Exploit van Troves Vault veroorzaakt naar schatting 8,6 BTC aan verlies
Troves meldde dat zijn xWBTC/WBTC-kluis op 31 oktober is misbruikt. De voorlopige schade wordt geschat op ongeveer 8,6 BTC. Het incident werd in verband gebracht met een verouderd herbalanceringscontract dat zijn machtigingen behield nadat het was vervangen. Troves zei dat andere kluizen niet zijn getroffen, maar trok de machtigingen van het contract in en pauzeerde uit voorzorg de kluizen xWBTC/WBTC, xSTRK/STRK en xstrkBTC/strkBTC. Het team volgt de geldstromen en onderzoekt mogelijkheden om de fondsen terug te krijgen. Ook bood het de aanvaller een white-hat-beloning van 1 WBTC aan in ruil voor de resterende fondsen. Troves is van plan een post-mortem en een voorstel voor de getroffen inleggers te publiceren.
Neutral
De exploit is ongunstig voor Troves en de gebruikers van de getroffen vaults, maar het gemelde verlies blijft beperkt tot ongeveer 8,6 BTC en het team zegt dat andere vaults niet zijn getroffen. Het intrekken van de machtigingen van het verouderde contract en het pauzeren van mogelijk blootgestelde vaults kan verdere verliezen helpen beperken. Op korte termijn kunnen handelaren de aan Troves gerelateerde activa en de blootstelling aan de vaults nauwlettender in de gaten houden, terwijl getroffen gebruikers met onzekerheid te maken kunnen krijgen totdat het herstelplan duidelijk is. Vergelijkbare DeFi-exploits hebben vaak geleid tot een scherpe vertrouwensschok die specifiek was voor het project, maar het bredere markteffect is doorgaans beperkt, tenzij de verliezen groot zijn, de besmetting zich verspreidt of een belangrijk protocol betrokken is. Het sentiment op langere termijn hangt af van het terughalen van de fondsen, compensatie voor depositohouders en de vraag of Troves kan aantonen dat de controles op contractmachtigingen zijn aangescherpt. Op basis van de beschikbare informatie gaat het om een beveiligings- en protocolrisico, niet om een duidelijk richtingssignaal voor de bredere cryptomarkt.