Starknet DeFi 平台 Troves 报告称 XWBTC 金库遭到攻击，初步损失为 8.6 BTC

发生了什么

Starknet 上的 DeFi 策略平台 Troves 表示，其 xWBTC/WBTC 金库于 October 31 遭到攻击，初步损失约为 8.6 BTC。此次攻击涉及一份较早的再平衡合约，该合约在被替换后仍保留了权限。

已确认

全球影响 / 市场背景

被替换合约遗留的权限让攻击者得以触及金库资金，说明智能合约的访问控制可能在不易察觉的情况下失效。这可能削弱存款人对 DeFi 金库的信任；DeFi 金库是由代码管理的加密货币集合存款，也会促使外界更加审视平台如何停用旧合约。

分析师推断

DeFi 金库依赖用户存款，因此像 8.6 BTC 这样的损失可能引发提现，并让投资者质疑使用再平衡合约的类似平台。对于广泛的加密资产而言，这也再次表明，运营和代码风险不仅是价格波动，也可能影响持仓。

分析师推断

下一步关注

1. Troves 表示，在发现此次攻击后约 40 分钟内撤销了旧合约的权限，并移除了其 LST 金库的所有再平衡权限。 已确认
2. 团队计划在核实调查结果后，发布详细的事后报告以及受影响存款人的可选方案；也就是说，将公开说明原因和用户后续步骤。 提议
3. 关注暂停中的 xWBTC/WBTC、xSTRK/STRK 和 xstrkBTC/strkBTC 金库是否重新开放，以及资金追回工作能否返还资金，因为这将影响存款人的损失。 分析师推断

受影响资产

• BTC — Bitcoin

证据

• binance.com