Exploit di Troves Vault causa perdite stimate di 8,6 BTC
Troves ha dichiarato che il 31 ottobre la sua vault xWBTC/WBTC è stata oggetto di un exploit, con perdite preliminari stimate in circa 8,6 BTC. L’incidente è stato ricondotto a un contratto di ribilanciamento obsoleto che aveva mantenuto le autorizzazioni anche dopo essere stato sostituito. Troves ha affermato che le altre vault non sono state coinvolte, ma ha revocato le autorizzazioni del contratto e, a titolo precauzionale, ha sospeso le vault xWBTC/WBTC, xSTRK/STRK e xstrkBTC/strkBTC. Il team sta tracciando i fondi e valutando le possibilità di recupero. Ha inoltre offerto all’attaccante una ricompensa white hat di 1 WBTC in cambio della restituzione dei fondi rimanenti. Troves prevede di pubblicare un rapporto post-mortem e una proposta per i depositanti coinvolti.
Neutral
L'exploit è negativo per Troves e per gli utenti delle vault interessate, ma la perdita segnalata è limitata a circa 8,6 BTC e il team afferma che le altre vault non sono state coinvolte. Revocare i permessi del contratto obsoleto e mettere in pausa le vault potenzialmente esposte può aiutare a contenere ulteriori perdite. Nel breve periodo, i trader potrebbero esaminare con maggiore attenzione gli asset legati a Troves e l'esposizione alle sue vault, mentre gli utenti coinvolti potrebbero trovarsi in una situazione d'incertezza finché il piano di recupero non sarà chiaro. Exploit DeFi simili hanno spesso provocato forti scosse di fiducia circoscritte ai singoli progetti, ma il loro impatto sul mercato più ampio è di solito limitato, a meno che le perdite non siano ingenti, il contagio non si propaghi o non sia coinvolto un protocollo importante. Nel lungo periodo, il sentiment dipenderà dal recupero dei fondi, dal risarcimento dei depositanti e dalla capacità di Troves di dimostrare controlli più solidi sui permessi dei contratti. Sulla base delle informazioni disponibili, si tratta di un rischio per la sicurezza e per il protocollo, non di un chiaro segnale direzionale per il mercato crypto nel suo complesso.