Nagdulot ng tinatayang 8.6 BTC na pagkalugi ang pagsasamantala sa kahinaan ng Troves Vault
Sinabi ng Troves na na-exploit ang xWBTC/WBTC vault nito noong 31 Oktubre, at tinatayang nasa 8.6 BTC ang paunang pagkalugi. Iniugnay ang insidente sa isang lumang rebalancing contract na nanatili ang mga pahintulot kahit napalitan na ito. Ayon sa Troves, hindi naapektuhan ang ibang vault, ngunit binawi nito ang mga pahintulot ng contract at pansamantalang itinigil ang mga vault na xWBTC/WBTC, xSTRK/STRK, at xstrkBTC/strkBTC bilang pag-iingat. Sinusubaybayan ng team ang mga pondo at pinag-aaralan ang mga opsyon para mabawi ang mga ito. Nag-alok din ito sa attacker ng 1 WBTC bilang white-hat bounty kapalit ng natitirang mga pondo. Plano ng Troves na maglabas ng post-mortem at panukala para sa mga depositor na naapektuhan.
Neutral
Negatibo ang exploit para sa Troves at sa mga gumagamit ng mga apektadong vault, ngunit limitado sa humigit-kumulang 8.6 BTC ang iniulat na pagkalugi at sinabi ng team na hindi naapektuhan ang ibang vault. Makakatulong ang pagbawi sa mga pahintulot ng lumang contract at pansamantalang paghinto sa mga vault na posibleng nalantad upang mapigilan ang karagdagang pagkalugi. Sa maikling panahon, maaaring masusing suriin ng mga trader ang mga asset na may kaugnayan sa Troves at ang exposure sa mga vault, habang maaaring makaranas ng kaw uncertainty ang mga apektadong user hanggang maging malinaw ang plano sa pagbawi. Madalas magdulot ng matitinding pagyanig sa tiwala sa partikular na proyekto ang mga katulad na DeFi exploit, ngunit karaniwang limitado ang epekto ng mga ito sa mas malawak na merkado maliban kung malaki ang pagkalugi, kumalat ang contagion, o sangkot ang isang pangunahing protocol. Nakadepende ang pangmatagalang sentiment sa pagbawi ng pondo, kompensasyon sa mga depositor, at kung maipapakita ng Troves na mas mahigpit na ang mga kontrol nito sa pahintulot ng contract. Batay sa impormasyong makukuha sa ngayon, isa itong panganib sa seguridad at protocol, hindi isang malinaw na senyales kung tataas o bababa ang mas malawak na crypto market.