Эксплойт Troves Vault привёл к предполагаемым потерям в размере 8,6 BTC
Troves сообщила, что 31 октября её хранилище xWBTC/WBTC подверглось эксплойту; предварительная оценка потерь составляет около 8,6 BTC. Инцидент связали с устаревшим контрактом ребалансировки, который сохранил разрешения после замены. Troves заявила, что другие хранилища не пострадали, однако отозвала разрешения этого контракта и в качестве меры предосторожности приостановила работу хранилищ xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC. Команда отслеживает средства и изучает варианты их возврата. Кроме того, злоумышленнику предложили вознаграждение в размере 1 WBTC за помощь в качестве белого хакера в обмен на возврат оставшихся средств. Troves планирует опубликовать отчет по итогам инцидента и предложение для пострадавших вкладчиков.
Neutral
Эксплойт негативно сказался на Troves и пользователях затронутых хранилищ, однако заявленный ущерб ограничен примерно 8,6 BTC, а команда утверждает, что остальные хранилища не пострадали. Отзыв разрешений у устаревшего контракта и приостановка работы потенциально подверженных риску хранилищ могут помочь предотвратить дальнейшие потери. В краткосрочной перспективе трейдеры могут пристальнее следить за связанными с Troves активами и рисками, связанными с хранилищами, а пострадавшие пользователи могут испытывать неопределённость, пока план восстановления не станет ясным. Подобные эксплойты в DeFi часто вызывали резкое падение доверия к конкретным проектам, однако их влияние на рынок в целом обычно ограничено, если только потери не велики, заражение не распространяется или не затронут крупный протокол. В долгосрочной перспективе настроения будут зависеть от возврата средств, компенсации вкладчикам и того, сможет ли Troves продемонстрировать более надёжный контроль над разрешениями контрактов. Исходя из имеющейся информации, речь идёт о риске для безопасности и протокола, а не о чётком направленном сигнале для крипторынка в целом.