La explotación de una vulnerabilidad en Troves Vault causa pérdidas estimadas de 8,6 BTC
Troves afirmó que su bóveda xWBTC/WBTC fue objeto de un exploit el 31 de octubre, con pérdidas preliminares estimadas en unos 8,6 BTC. El incidente se atribuyó a un contrato de reajuste obsoleto que conservó sus permisos después de ser sustituido. Troves dijo que las demás bóvedas no se vieron afectadas, pero revocó los permisos del contrato y pausó las bóvedas xWBTC/WBTC, xSTRK/STRK y xstrkBTC/strkBTC como medida preventiva. El equipo está rastreando los fondos y estudiando opciones de recuperación. También ha ofrecido al atacante una recompensa de 1 WBTC por actuar como hacker ético a cambio de devolver los fondos restantes. Troves tiene previsto publicar un informe posterior al incidente y una propuesta para los depositantes afectados.
Neutral
El exploit perjudica a Troves y a los usuarios de las bóvedas afectadas, pero las pérdidas comunicadas se limitan a unos 8,6 BTC y el equipo afirma que las demás bóvedas no se vieron afectadas. Revocar los permisos del contrato obsoleto y pausar las bóvedas potencialmente expuestas puede ayudar a contener nuevas pérdidas. A corto plazo, los operadores podrían examinar con más atención los activos relacionados con Troves y la exposición a sus bóvedas, mientras que los usuarios afectados podrían afrontar incertidumbre hasta que se concrete el plan de recuperación. Otros exploits de DeFi han provocado a menudo bruscas caídas de confianza específicas de cada proyecto, pero su efecto en el mercado general suele ser limitado, salvo que las pérdidas sean cuantiosas, se extienda el contagio o esté implicado un protocolo importante. A más largo plazo, el sentimiento dependerá de la recuperación de los fondos, la compensación a los depositantes y de si Troves demuestra que ha reforzado los controles sobre los permisos de los contratos. Con la información disponible, se trata de un riesgo de seguridad y del protocolo, no de una señal direccional clara para el mercado cripto en general.