Starknet上のDeFi戦略プラットフォームであるTrovesは、10月31日に同社のxWBTC/WBTCボールトが攻撃を受け、暫定的な損失額は約8.6 BTCに上ると発表した。ChainCatcherによると、Trovesは声明を発表した時点での調査では、他のボールトへの影響は確認されていないと述べた。

今回の攻撃には、置き換え後も権限が残っていた旧式のリバランス用コントラクトが関与していた。Trovesは、攻撃を発見してから約40分以内に同コントラクトの権限を取り消し、LSTボールトからすべてのリバランス権限を削除したと発表した。また、チームは予防措置として、影響を受けたボールトと、影響を受けた可能性のある他のボールトを一時停止した。

xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTCのVaultは現在、一時停止されています。Trovesは、影響範囲の調査を続けるとともに、セキュリティパートナーと資金を追跡し、回収に向けた選択肢を検討していると述べました。調査結果を確認した後、影響を受けた預金者向けに詳細な事後分析と選択肢を公表する予定です。