Troves DeFiプロトコルが攻撃を受け、約8.6 BTCの損失

Trovesでのセキュリティ侵害

Starknetエコシステム内のDeFiプロトコルTrovesは、10月31日にxWBTC/WBTCボールトが悪用され、約8.6 BTCの損失が発生したことを明らかにしました。この攻撃は特定のボールトに限定されており、他のボールトには影響がありませんでした。脆弱性は、置き換えられたにもかかわらず権限を保持していた古いリバランス契約に起因しています。

この事件を受けて、Trovesチームは影響を受けた契約に関連する権限を取り消し、xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTCを含む潜在的に露出したボールトの運営を積極的に一時停止しました。

Trovesは現在、事件の調査を進めており、盗まれた資金の追跡と回収の手段を模索しています。また、攻撃者に対して、残りの資金の返還に対して1 WBTCの報酬を提供するオンチェーンメッセージを送信しました。プロトコルは、影響を受けた預金者向けの詳細なポストモーテムレポートと計画を近く発表する予定です。