Troves, una plataforma de estrategias DeFi en Starknet, informó que su bóveda xWBTC/WBTC fue explotada el 31 de octubre, con pérdidas preliminares de alrededor de 8,6 BTC. Según ChainCatcher, Troves dijo que su investigación no había detectado impacto en otras bóvedas hasta el momento de emitir su comunicado.
El exploit involucró un contrato de rebalanceo antiguo que conservó sus permisos después de ser reemplazado. Troves dijo que revocó los permisos del contrato aproximadamente 40 minutos después de descubrir el exploit y que eliminó todos los permisos de rebalanceo de su bóveda LST. El equipo también pausó las bóvedas afectadas y otras que podrían haber estado expuestas, como medida de precaución.
Las bóvedas xWBTC/WBTC, xSTRK/STRK y xstrkBTC/strkBTC están pausadas actualmente. Troves afirmó que sigue investigando el alcance de la exposición, rastreando los fondos con socios de seguridad y evaluando posibles opciones de recuperación. El equipo planea publicar un análisis detallado del incidente y las opciones para los depositantes afectados después de verificar los hallazgos.