Exploração do Troves Vault causa prejuízo estimado de 8,6 BTC
A Troves informou que seu cofre xWBTC/WBTC foi explorado em 31 de outubro, com perdas preliminares estimadas em cerca de 8,6 BTC. O incidente foi associado a um contrato de rebalanceamento desatualizado que manteve as permissões após ser substituído. A Troves afirmou que os outros cofres não foram afetados, mas revogou as permissões do contrato e pausou os cofres xWBTC/WBTC, xSTRK/STRK e xstrkBTC/strkBTC como medida preventiva. A equipe está rastreando os fundos e avaliando opções de recuperação. Também ofereceu ao invasor uma recompensa white hat de 1 WBTC em troca dos fundos restantes. A Troves planeja publicar um relatório pós-incidente e uma proposta para os depositantes afetados.
Neutral
O exploit é negativo para a Troves e para os usuários dos cofres afetados, mas a perda reportada se limita a cerca de 8,6 BTC, e a equipe afirma que os outros cofres não foram afetados. Revogar as permissões do contrato desatualizado e pausar os cofres potencialmente expostos pode ajudar a conter novas perdas. No curto prazo, os traders podem analisar com mais atenção os ativos relacionados à Troves e a exposição aos seus cofres, enquanto os usuários afetados podem enfrentar incertezas até que o plano de recuperação esteja claro. Exploits semelhantes em DeFi frequentemente provocaram fortes abalos de confiança específicos de cada projeto, mas seu efeito mais amplo no mercado costuma ser limitado, a menos que as perdas sejam grandes, o contágio se espalhe ou um protocolo importante esteja envolvido. No longo prazo, o sentimento dependerá da recuperação dos fundos, da compensação aos depositantes e da capacidade da Troves de demonstrar controles mais robustos sobre as permissões dos contratos. Com base nas informações disponíveis, trata-se de um risco de segurança e do protocolo, e não de um sinal direcional claro para o mercado cripto em geral.