Troves VaultがStarknetで悪用され8.6 BTCが流出
TREE NEWS 報道： Starknet上のDeFiイールド戦略プラットフォームであるTrovesは、10月31日にxWBTC/WBTC Vaultが悪用され、当初約8.6 BTCの損失が発生したことを明らかにした。プラットフォームは3つのVaultを一時停止し、盗まれた資金の追跡を積極的に進めている。
プラットフォームの予備調査によると、この攻撃には置き換えられたものの依然として有効なコントラクトが関与しており、攻撃者がVaultの内部会計を操作して資産を流出させることが可能になった。Trovesはまだ完全なポストモーテムを公開していないが、資金回収のためにセキュリティ企業やオンチェーンアナリストと協力していることを確認している。
技術的詳細
この悪用は、DeFiにおいて繰り返し見られる脆弱性を浮き彫りにしている。すなわち、権限を保持したまま、あるいは稼働中のVaultと相互作用する、古いまたは不適切に廃止されたスマートコントラクトである。今回の場合、置き換えられたコントラクトはどうやらVaultの資金への経路を維持しており、攻撃者が意図された保護措置を回避できるようになっていた。
TrovesのxWBTC/WBTC Vaultは、自動化された戦略を通じてラップドビットコインでイールドを生成するように設計されている。8.6 BTC（現在の価格でおよそ60万ドル相当）の損失は、Vaultの総預かり資産（TVL）のかなりの部分を占めるが、プラットフォームは正確なTVLの数値を開示していない。
業界への影響
この事件は、特にStarknetのような新興のレイヤー2ネットワークで運営されるDeFiイールドアグリゲーターにおける根強いリスクを浮き彫りにしている。Starknetはスケーラビリティの利点を提供する一方で、コントラクト間の相互作用の複雑さや一部ツールの未成熟さが攻撃対象領域を広げる可能性がある。
- スマートコントラクトの衛生管理: プロトコルは、非推奨のコントラクトが完全に無効化され、稼働中のシステムと相互作用できないことを保証しなければならない。
- 監査とモニタリング: ユーザー資金を保有するVaultには、継続的なセキュリティレビューとリアルタイムの異常検知が不可欠である。
- 保険とバックストップ: この事件は、ユーザーを保護するためのオンチェーン保険やトレジャリー裏付けの安全モジュールへの要望を再び高める可能性がある。
より広範なDeFiエコシステムでは、2023年に様々なチェーンにわたって10億ドルを超える損失を伴う一連の悪用が発生している。Starknetは主要な事件から比較的隔離されてきたが、この攻撃はどのネットワークも免疫がないことを思い起こさせる。
今後の展望
Vaultを一時停止し資金を追跡するというTrovesの対応は、標準的でありながら極めて重要な措置である。資金回収の可否は、攻撃者による資産の移動状況や、中央集権型取引所およびブリッジとの協力にかかっている。長期的には、この事件がStarknetのDeFiエコシステムにおける形式検証やモジュール式セキュリティフレームワークの採用を加速させる可能性がある。
ユーザーにとっての重要なポイントは、プロトコル間でエクスポージャーを分散し、セキュリティ開示情報を監視することである。開発者にとって、この悪用はスマートコントラクトのライフサイクル管理に関する教訓的な事例である。DeFiが成熟するにつれ、厳格な運用セキュリティは革新的なイールド戦略と同じくらい重要になるだろう。
