Plataforma DeFi Troves, na Starknet, reporta exploit em cofre xWBTC e perda de 8,6 BTC

Segundo a Huoxing Finance, em 31 de outubro, a Troves, plataforma de estratégias DeFi na Starknet, informou que seu cofre xWBTC/WBTC sofreu um exploit, com perda inicial de aproximadamente 8,6 BTC. A Troves afirmou que, com base na investigação realizada até o momento da publicação, o ataque ficou restrito a esse cofre, sem evidências de impacto em outros cofres da plataforma. O exploit envolveu um contrato de rebalanceamento desatualizado que manteve permissões mesmo depois de ser substituído. A equipe revogou as permissões do contrato e pausou preventivamente os cofres afetados e os potencialmente expostos. A avaliação da extensão da exposição continua, em paralelo ao trabalho com parceiros de segurança para rastrear os fundos e avaliar opções de recuperação. Mais tarde, a Troves atualizou que, cerca de 40 minutos após detectar o exploit, revogou o contrato antigo problemático e removeu todas as permissões de rebalanceamento de seus cofres LST. Como medida preventiva, os cofres xWBTC/WBTC, xSTRK/STRK e xstrkBTC/strkBTC estão pausados no momento. A Troves oferece estratégias DeFi automatizadas na Starknet e planeja publicar uma análise post-mortem detalhada e opções para depositantes afetados após concluir a verificação.