Експлойт Troves Vault спричинив збитки, які оцінюють у 8,6 BTC
Troves повідомила, що 31 жовтня її сховище xWBTC/WBTC зазнало експлойту, а попередні оцінки збитків становлять близько 8,6 BTC. Інцидент пов’язали із застарілим контрактом ребалансування, який зберіг дозволи після заміни. Troves заявила, що інші сховища не постраждали, але відкликала дозволи цього контракту та з міркувань безпеки призупинила роботу сховищ xWBTC/WBTC, xSTRK/STRK і xstrkBTC/strkBTC. Команда відстежує кошти й розглядає варіанти їх повернення. Також зловмиснику запропонували винагороду white-hat у розмірі 1 WBTC в обмін на повернення решти коштів. Troves планує опублікувати звіт за підсумками інциденту та пропозицію для постраждалих вкладників.
Neutral
Експлойт негативно впливає на Troves і користувачів уражених сховищ, але заявлені збитки обмежуються приблизно 8,6 BTC, а команда стверджує, що інші сховища не постраждали. Відкликання дозволів застарілого контракту та призупинення роботи сховищ, які могли опинитися під загрозою, може допомогти запобігти подальшим втратам. У короткостроковій перспективі трейдери можуть уважніше стежити за активами, пов’язаними з Troves, і ризиками, пов’язаними зі сховищами, тоді як постраждалі користувачі можуть залишатися в невизначеності, доки не буде зрозумілим план відновлення. Подібні експлойти DeFi часто спричиняли різкі шоки довіри, обмежені окремими проєктами, але їхній вплив на ринок загалом зазвичай невеликий, якщо збитки не є значними, зараження не поширюється або не задіяний важливий протокол. У довгостроковій перспективі настрої залежатимуть від повернення коштів, компенсації вкладникам і того, чи зможе Troves довести, що посилила контроль над дозволами контрактів. З огляду на наявну інформацію, це ризик для безпеки та протоколу, а не чіткий сигнал щодо напрямку ширшого крипторинку.