Lỗ hổng bị khai thác tại Troves Vault gây thiệt hại ước tính 8,6 BTC

Troves cho biết vault xWBTC/WBTC của họ đã bị khai thác vào ngày 31 tháng 10, với thiệt hại sơ bộ ước tính khoảng 8,6 BTC. Sự cố được cho là liên quan đến một hợp đồng tái cân bằng đã lỗi thời nhưng vẫn giữ quyền sau khi được thay thế. Troves cho biết các vault khác không bị ảnh hưởng, nhưng đã thu hồi quyền của hợp đồng này và tạm dừng các vault xWBTC/WBTC, xSTRK/STRK và xstrkBTC/strkBTC để phòng ngừa. Nhóm đang truy vết số tiền và tìm hiểu các phương án thu hồi. Troves cũng đề nghị thưởng 1 WBTC theo chương trình white-hat cho kẻ tấn công để đổi lấy số tiền còn lại. Troves dự định công bố báo cáo hậu sự cố và đề xuất dành cho những người gửi tiền bị ảnh hưởng.
Neutral
Vụ khai thác lỗ hổng gây ảnh hưởng tiêu cực đến Troves và người dùng các vault bị tác động, nhưng khoản thiệt hại được báo cáo chỉ vào khoảng 8,6 BTC và đội ngũ cho biết các vault khác không bị ảnh hưởng. Thu hồi quyền của hợp đồng đã lỗi thời và tạm dừng các vault có nguy cơ bị lộ có thể giúp ngăn chặn tổn thất tiếp diễn. Trong ngắn hạn, các nhà giao dịch có thể xem xét kỹ hơn những tài sản liên quan đến Troves và mức độ tiếp xúc với các vault, trong khi người dùng bị ảnh hưởng có thể đối mặt với sự bất định cho đến khi kế hoạch khôi phục được làm rõ. Các vụ khai thác DeFi tương tự thường gây ra cú sốc niềm tin mạnh nhưng chỉ giới hạn ở từng dự án; tác động rộng hơn đến thị trường thường không lớn, trừ khi thiệt hại nghiêm trọng, hiệu ứng lây lan mở rộng hoặc một giao thức lớn bị ảnh hưởng. Về dài hạn, tâm lý thị trường sẽ phụ thuộc vào việc thu hồi tiền, bồi thường cho người gửi tiền và khả năng Troves chứng minh rằng họ đã tăng cường kiểm soát quyền của hợp đồng. Với thông tin hiện có, đây là rủi ro về bảo mật và giao thức, chứ không phải tín hiệu rõ ràng về xu hướng của toàn thị trường tiền mã hóa.