Troves, platform strategi DeFi di Starknet, mengatakan bahwa vault xWBTC/WBTC-nya dieksploitasi pada 31 Oktober, dengan kerugian awal sekitar 8,6 BTC. Menurut ChainCatcher, Troves mengatakan bahwa penyelidikannya tidak menemukan dampak pada vault lain hingga pernyataan tersebut disampaikan.

Eksploitasi tersebut melibatkan kontrak rebalancing lama yang tetap memiliki izin setelah digantikan. Troves mengatakan bahwa pihaknya mencabut izin kontrak tersebut dalam waktu sekitar 40 menit setelah mengetahui eksploitasi dan menghapus semua izin rebalancing dari vault LST-nya. Tim juga menjeda vault yang terdampak serta vault lain yang mungkin terekspos sebagai tindakan pencegahan.

Vault xWBTC/WBTC, xSTRK/STRK, dan xstrkBTC/strkBTC saat ini dijeda. Troves mengatakan bahwa mereka terus menyelidiki cakupan eksposur, melacak dana bersama mitra keamanan, dan menilai opsi pemulihan yang potensial. Tim berencana menerbitkan laporan postmortem terperinci dan opsi bagi deposan yang terdampak setelah memverifikasi temuan.