استغلال ثغرة في Troves Vault يتسبب في خسائر تُقدّر بـ 8.6 BTC
أعلنت Troves أن خزينة xWBTC/WBTC التابعة لها تعرضت لاستغلال في 31 أكتوبر، مع تقديرات أولية للخسائر بنحو 8.6 BTC. وربطت الحادثة بعقد إعادة موازنة قديم احتفظ بصلاحياته بعد استبداله. وقالت Troves إن الخزائن الأخرى لم تتأثر، لكنها ألغت صلاحيات العقد وأوقفت خزائن xWBTC/WBTC وxSTRK/STRK وxstrkBTC/strkBTC كإجراء احترازي. يعمل الفريق على تتبّع الأموال ودراسة خيارات استردادها. كما عرض على المهاجم مكافأة white-hat قدرها 1 WBTC مقابل إعادة الأموال المتبقية. وتعتزم Troves نشر تقرير ما بعد الحادثة ومقترح للمودعين المتضررين.
Neutral
يُعدّ هذا الاستغلال سلبياً بالنسبة إلى Troves ومستخدمي الخزائن المتأثرة، لكن الخسارة المُبلّغ عنها تقتصر على نحو 8.6 BTC، ويقول الفريق إن الخزائن الأخرى لم تتأثر. وقد يساعد إلغاء صلاحيات العقد القديم وإيقاف الخزائن التي يُحتمل تعرضها للخطر على الحد من مزيد من الخسائر. على المدى القصير، قد يدقق المتداولون في الأصول المرتبطة بـ Troves ومدى انكشافهم على خزائنها، بينما قد يواجه المستخدمون المتضررون حالة من عدم اليقين إلى أن تتضح خطة التعافي. وغالباً ما تسببت عمليات الاستغلال المماثلة في التمويل اللامركزي في صدمات حادة للثقة خاصة بمشاريع بعينها، لكن تأثيرها الأوسع في السوق يكون محدوداً عادةً، ما لم تكن الخسائر كبيرة أو ينتشر تأثير العدوى أو يتورط بروتوكول رئيسي. وعلى المدى الطويل، ستعتمد المعنويات على استرداد الأموال وتعويض المودعين، وعلى قدرة Troves على إثبات تعزيز ضوابط صلاحيات العقود. واستناداً إلى المعلومات المتاحة، فهذه مخاطرة أمنية ومخاطرة تخص البروتوكول، وليست إشارة واضحة إلى اتجاه السوق الأوسع للعملات المشفرة.