Платформа стратегий Starknet Troves сообщила о взломе казначейства xWBTC с потерей около 8,6 BTC

31 октября DeFi-платформа стратегий Troves в сети Starknet объявила, что её казначейство xWBTC/WBTC было взломано в тот день, что привело к первоначальным потерям около 8,6 BTC. Troves заявила, что, согласно расследованию на момент публикации заявления, взлом ограничился этим казначейством, и влияния на другие казначейства Troves не обнаружено.Troves отметила, что взлом был связан со старым контрактом ребалансировки, который сохранял разрешения даже после замены. Команда отозвала разрешения соответствующего контракта и в целях предосторожности приостановила затронутые и потенциально уязвимые казначейства. Команда продолжает проверять масштаб воздействия и отслеживает средства совместно с партнёрами по безопасности для оценки возможных вариантов восстановления.Troves позже сообщила, что примерно через 40 минут после обнаружения взлома проблемный старый контракт был отозван, а все разрешения на ребалансировку в её казначействе LST были отозваны. В качестве меры предосторожности три казначейства xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC в настоящее время находятся в приостановленном состоянии. Troves предоставляет автоматизированные DeFi-стратегии в Starknet, и команда заявила, что подробный пост-анализ и варианты для затронутых вкладчиков будут объявлены после проверки.