DeFi-Strategieplattform Troves auf Starknet meldet Exploit im xWBTC-Vault – Verlust von rund 8,6 BTC

Laut Huoxing Finance hat die DeFi-Strategieplattform Troves auf Starknet am 31. Oktober einen Exploit in ihrem xWBTC/WBTC-Vault gemeldet. Der anfängliche Verlust wird mit rund 8,6 BTC angegeben. Nach Angaben von Troves beschränkte sich der Angriff nach dem aktuellen Stand der Untersuchung auf diesen Vault; Hinweise auf Auswirkungen auf andere Troves-Vaults gibt es nicht. Der Exploit nutzte einen veralteten Rebalancing-Vertrag, dessen Berechtigungen auch nach dem Austausch bestehen blieben. Das Team hat die Berechtigungen des Vertrags entzogen und die betroffenen sowie potenziell gefährdeten Vaults vorsorglich pausiert. Die Prüfung des Ausmaßes der Exposition läuft; Troves arbeitet mit Sicherheitspartnern zusammen, um die Mittel nachzuverfolgen und mögliche Wiederherstellungsoptionen zu prüfen. Später aktualisierte Troves, dass der problematische Altvertrag innerhalb von etwa 40 Minuten nach Entdeckung des Exploits widerrufen und alle Rebalancing-Berechtigungen aus den LST-Vaults entfernt wurden. Vorsorglich sind die Vaults xWBTC/WBTC, xSTRK/STRK und xstrkBTC/strkBTC derzeit pausiert. Troves bietet automatisierte DeFi-Strategien auf Starknet an und will nach Abschluss der Prüfung eine detaillierte Postmortem-Analyse sowie Optionen für betroffene Einleger veröffentlichen.