Troves Vaultの脆弱性悪用により、推定8.6 BTCの損失が発生
Trovesは、10月31日に同社のxWBTC/WBTC vaultが悪用され、初期推定で約8.6 BTCの損失が発生したと発表しました。このインシデントは、置き換え後も権限が残っていた古いリバランス用コントラクトに関連していました。Trovesによると、他のvaultへの影響はありませんでしたが、予防措置として同コントラクトの権限を取り消し、xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTCの各vaultを一時停止しました。チームは資金の追跡を進め、回収方法を検討しています。また、残りの資金を返還する見返りとして、攻撃者に1 WBTCのホワイトハット報奨金を提示しました。Trovesは事後分析報告書と、影響を受けた預け入れ者向けの提案を公表する予定です。
Neutral
今回のエクスプロイトはTrovesと影響を受けたボールトの利用者にとってマイナスですが、報告された損失は約8.6 BTCに限られており、チームは他のボールトは影響を受けていないとしています。古いコントラクトの権限を取り消し、影響を受けた可能性のあるボールトを一時停止すれば、さらなる損失の抑制に役立つ可能性があります。短期的には、トレーダーはTroves関連資産やボールトへのエクスポージャーを注視する一方、影響を受けた利用者は復旧計画が明確になるまで不安定な状況に置かれる可能性があります。同様のDeFiエクスプロイトは、特定のプロジェクトへの信頼を急激に損なうことが多いものの、損失が大きい場合、影響が波及する場合、または主要なプロトコルが関与する場合を除けば、より広範な市場への影響は通常限定的です。長期的なセンチメントは、資金の回収、預金者への補償、そしてTrovesがコントラクト権限の管理強化を実証できるかどうかに左右されます。入手可能な情報に基づけば、これはセキュリティおよびプロトコル上のリスクであり、暗号資産市場全体の方向性を示す明確なシグナルではありません。