Wykorzystanie luki w Troves Vault spowodowało straty szacowane na 8,6 BTC
Troves poinformowało, że 31 października skarbiec xWBTC/WBTC padł ofiarą exploita, a wstępne szacunki strat wynoszą około 8,6 BTC. Incydent powiązano z nieaktualnym kontraktem do rebalansowania, który zachował uprawnienia po zastąpieniu go nowym. Troves podało, że pozostałe skarbce nie ucierpiały, ale odebrało temu kontraktowi uprawnienia i zapobiegawczo wstrzymało działanie skarbców xWBTC/WBTC, xSTRK/STRK i xstrkBTC/strkBTC. Zespół śledzi przepływ środków i analizuje możliwości ich odzyskania. Zaoferował też atakującemu nagrodę white hat w wysokości 1 WBTC w zamian za zwrot pozostałych środków. Troves planuje opublikować raport poincydentalny oraz propozycję dla poszkodowanych deponentów.
Neutral
Exploit jest niekorzystny dla Troves i użytkowników dotkniętych nim skarbców, ale zgłoszona strata wynosi około 8,6 BTC, a zespół twierdzi, że pozostałe skarbce nie ucierpiały. Cofnięcie uprawnień przestarzałego kontraktu i wstrzymanie działania skarbców potencjalnie narażonych na atak może pomóc ograniczyć dalsze straty. W krótkim okresie traderzy mogą uważniej przyglądać się aktywom powiązanym z Troves i ekspozycji na skarbce, a poszkodowani użytkownicy mogą odczuwać niepewność, dopóki plan odzyskiwania środków nie będzie jasny. Podobne exploity DeFi często wywoływały gwałtowne, ograniczone do konkretnego projektu załamanie zaufania, ale ich wpływ na szerszy rynek jest zazwyczaj ograniczony, chyba że straty są duże, zjawisko zarażenia się rozprzestrzenia lub w sprawę zaangażowany jest ważny protokół. W dłuższej perspektywie nastroje będą zależeć od odzyskania środków, rekompensaty dla deponentów oraz tego, czy Troves zdoła wykazać, że wzmocniło kontrolę nad uprawnieniami kontraktów. Na podstawie dostępnych informacji jest to ryzyko związane z bezpieczeństwem i protokołem, a nie wyraźny sygnał kierunkowy dla szerszego rynku kryptowalut.