Exploatarea Troves Vault a provocat pierderi estimate la 8,6 BTC
Troves a anunțat că vault-ul său xWBTC/WBTC a fost exploatat pe 31 octombrie, pierderile preliminare fiind estimate la aproximativ 8,6 BTC. Incidentul a fost asociat unui contract de rebalansare învechit, care și-a păstrat permisiunile după ce a fost înlocuit. Troves a declarat că celelalte vault-uri nu au fost afectate, însă a revocat permisiunile contractului și a suspendat, ca măsură de precauție, vault-urile xWBTC/WBTC, xSTRK/STRK și xstrkBTC/strkBTC. Echipa urmărește fondurile și analizează opțiunile de recuperare. De asemenea, i-a oferit atacatorului o recompensă white-hat de 1 WBTC în schimbul fondurilor rămase. Troves intenționează să publice un raport post-mortem și o propunere pentru deponenții afectați.
Neutral
Exploitul este nefavorabil pentru Troves și pentru utilizatorii vault-urilor afectate, însă pierderea raportată se limitează la aproximativ 8,6 BTC, iar echipa afirmă că celelalte vault-uri nu au fost afectate. Revocarea permisiunilor contractului învechit și suspendarea vault-urilor potențial expuse pot contribui la limitarea unor pierderi suplimentare. Pe termen scurt, traderii ar putea analiza mai atent activele asociate cu Troves și expunerea la vault-uri, în timp ce utilizatorii afectați s-ar putea confrunta cu incertitudine până la clarificarea planului de recuperare. Exploituri DeFi similare au declanșat adesea șocuri bruște de încredere, specifice fiecărui proiect, însă efectul lor asupra pieței în ansamblu este de obicei limitat, cu excepția cazurilor în care pierderile sunt mari, contagiunea se extinde sau este implicat un protocol major. Pe termen lung, sentimentul va depinde de recuperarea fondurilor, compensarea deponenților și capacitatea Troves de a demonstra că a consolidat controalele privind permisiunile contractelor. Pe baza informațiilor disponibile, este vorba despre un risc de securitate și de protocol, nu despre un semnal direcțional clar pentru piața cripto în ansamblu.