L’exploitation d’une faille de Troves Vault entraîne des pertes estimées à 8,6 BTC
Troves a indiqué que son coffre xWBTC/WBTC avait été exploité le 31 octobre, les pertes préliminaires étant estimées à environ 8,6 BTC. L’incident a été lié à un contrat de rééquilibrage obsolète qui avait conservé ses autorisations après avoir été remplacé. Troves a précisé que les autres coffres n’étaient pas concernés, mais a révoqué les autorisations du contrat et suspendu, par précaution, les coffres xWBTC/WBTC, xSTRK/STRK et xstrkBTC/strkBTC. L’équipe suit la trace des fonds et étudie les possibilités de récupération. Elle a également offert à l’attaquant une récompense white hat de 1 WBTC en échange des fonds restants. Troves prévoit de publier une analyse rétrospective de l’incident ainsi qu’une proposition destinée aux déposants concernés.
Neutral
L’exploitation de la faille est défavorable à Troves et aux utilisateurs des coffres concernés, mais la perte déclarée est limitée à environ 8,6 BTC et l’équipe affirme que les autres coffres n’ont pas été touchés. Révoquer les autorisations de l’ancien contrat et suspendre les coffres potentiellement exposés pourrait aider à limiter les pertes supplémentaires. À court terme, les traders pourraient examiner de plus près les actifs liés à Troves et l’exposition aux coffres, tandis que les utilisateurs concernés pourraient rester dans l’incertitude jusqu’à ce que le plan de récupération soit clair. Des exploits DeFi similaires ont souvent provoqué de fortes secousses de confiance propres à un projet, mais leur effet sur le marché dans son ensemble est généralement limité, sauf si les pertes sont importantes, si la contagion se propage ou si un protocole majeur est impliqué. Le sentiment à plus long terme dépendra de la récupération des fonds, de l’indemnisation des déposants et de la capacité de Troves à démontrer un renforcement du contrôle des autorisations de contrat. Au vu des informations disponibles, il s’agit d’un risque lié à la sécurité et au protocole, et non d’un signal directionnel clair pour l’ensemble du marché des cryptomonnaies.