La plataforma DeFi Troves, en Starknet, reporta un ataque a su bóveda xWBTC con pérdidas de 8,6 BTC

Según Huoxing Finance, el 31 de octubre Troves, plataforma de estrategias DeFi en Starknet, informó que su bóveda xWBTC/WBTC había sufrido un exploit, con una pérdida inicial de aproximadamente 8,6 BTC. Troves indicó que, según su investigación hasta la publicación del aviso, el ataque se limitó a esa bóveda y no había indicios de impacto en otras bóvedas de la plataforma. El exploit involucró un contrato de rebalanceo obsoleto que conservaba permisos después de haber sido reemplazado. El equipo revocó los permisos del contrato y pausó de forma preventiva las bóvedas afectadas y las potencialmente expuestas. Continúa evaluando el alcance de la exposición y colabora con socios de seguridad para rastrear los fondos y analizar posibles opciones de recuperación. Más tarde, Troves actualizó que, en unos 40 minutos desde la detección del exploit, revocó el contrato obsoleto problemático y eliminó todos los permisos de rebalanceo de sus bóvedas LST. Como medida de precaución, las bóvedas xWBTC/WBTC, xSTRK/STRK y xstrkBTC/strkBTC permanecen pausadas. Troves ofrece estrategias DeFi automatizadas en Starknet y prevé publicar un análisis postmortem detallado y opciones para los depositantes afectados una vez completada la verificación.