Troves Vault 遭漏洞攻擊,估計損失 8.6 BTC
Troves表示,其xWBTC/WBTC金庫於10月31日遭到利用,初步估計損失約為8.6 BTC。事件與一個過時的再平衡合約有關;該合約被替換後,權限仍然保留。Troves表示其他金庫未受影響,但為審慎起見,已撤銷該合約的權限,並暫停xWBTC/WBTC、xSTRK/STRK及xstrkBTC/strkBTC金庫。團隊正追蹤資金去向,並研究追回資金的方案。Troves亦向攻擊者提出1 WBTC的白帽賞金,條件是交還剩餘資金。Troves計劃發布事後檢討報告,以及為受影響存款者提出的方案。
Neutral
這次漏洞利用對 Troves 及受影響金庫的用戶不利,但據報損失約為 8.6 BTC,團隊亦表示其他金庫並未受影響。撤銷舊合約的權限,並暫停可能暴露於風險的金庫,有助遏止進一步損失。短期內,交易者或會仔細審視與 Troves 相關的資產及金庫風險敞口;受影響用戶則可能要在復原方案明朗前面對不確定性。類似的 DeFi 漏洞利用事件往往會令市場對個別項目的信心大幅受挫,但除非損失龐大、影響蔓延或涉及大型協議,否則對整體市場的影響通常有限。長遠情緒將取決於資金能否追回、存款人能否獲得補償,以及 Troves 能否證明其合約權限管控有所加強。根據目前掌握的資料,這是安全及協議風險,而非整體加密貨幣市場走向的明確訊號。