Troves, eine DeFi-Strategieplattform auf Starknet, teilte mit, dass sein xWBTC/WBTC-Vault am 31. Oktober ausgenutzt wurde und vorläufige Verluste von etwa 8,6 BTC entstanden. Laut ChainCatcher erklärte Troves, dass die Untersuchung bis zum Zeitpunkt der Mitteilung keine Auswirkungen auf andere Vaults ergeben habe.

Bei dem Exploit wurde ein älterer Rebalancing-Contract verwendet, dessen Berechtigungen nach seiner Ablösung bestehen blieben. Troves teilte mit, dass das Unternehmen dem Contract innerhalb von etwa 40 Minuten nach Entdeckung des Exploits die Berechtigungen entzogen und sämtliche Rebalancing-Berechtigungen aus seinem LST-Vault entfernt habe. Vorsorglich pausierte das Team außerdem die betroffenen Vaults sowie weitere, die möglicherweise gefährdet waren.

Die xWBTC/WBTC-, xSTRK/STRK- und xstrkBTC/strkBTC-Vaults sind derzeit pausiert. Troves erklärte, dass das Unternehmen weiterhin den Umfang der Betroffenheit untersucht, gemeinsam mit Sicherheitspartnern die Geldflüsse verfolgt und mögliche Optionen zur Wiederbeschaffung prüft. Das Team plant, nach Überprüfung der Ergebnisse einen ausführlichen Untersuchungsbericht und Optionen für betroffene Einzahler zu veröffentlichen.