Troves金库遭攻击损失约8.6 BTC，已暂停三个金库并追查资金
TREE NEWS 报道， Starknet生态DeFi收益策略平台Troves披露，其xWBTC/WBTC金库于10月31日遭到攻击，初步损失约8.6 BTC。平台已暂停三个金库，并正在积极追查被盗资金。
根据平台初步调查，此次攻击涉及一个已被替换但仍处于活动状态的合约，攻击者利用该合约操纵了金库的内部记账并盗走资产。Troves尚未发布完整的攻击分析报告，但确认正与安全公司和链上分析师合作以追回资金。
技术细节剖析
此次攻击凸显了DeFi中一个反复出现的漏洞：过时或未妥善停用的智能合约仍保留权限或与活跃金库交互。在本案例中，被替换的合约显然仍保留着通往金库资金的路径，使攻击者得以绕过预期的安全措施。
Troves的xWBTC/WBTC金库旨在通过自动化策略为封装比特币生成收益。8.6 BTC的损失（按当前价格约合60万美元）占该金库总锁定价值（TVL）的相当大一部分，但平台未披露具体TVL数据。
行业影响
此次事件凸显了DeFi收益聚合器持续存在的风险，尤其是在Starknet等新兴Layer 2网络上运营的项目。尽管Starknet提供了可扩展性优势，但跨合约交互的复杂性以及部分工具的不成熟可能增加攻击面。
- 智能合约卫生：协议必须确保已弃用的合约被完全禁用，且无法与活跃系统交互。
- 审计与监控：持续的安全审查和实时异常检测对于持有用户资金的金库至关重要。
- 保险与后备保障：该事件可能重新引发对链上保险或由国库支持的安全模块的呼吁，以保护用户。
2023年，更广泛的DeFi生态系统经历了一波攻击潮，各链损失超过10亿美元。尽管Starknet相对较少受到重大事件影响，但此次攻击提醒人们，没有哪个网络是免疫的。
前瞻视角
Troves的应对措施——暂停金库并追踪资金——是标准但关键的步骤。平台追回资金的能力将取决于攻击者如何转移资产以及是否与中心化交易所和跨链桥合作。长期来看，此次事件可能加速Starknet DeFi生态对形式化验证和模块化安全框架的采用。
对用户而言，关键教训是分散协议敞口并关注安全披露。对开发者而言，此次攻击是关于智能合约生命周期管理的警示。随着DeFi的成熟，严格的运营安全将与创新的收益策略同等重要。
