Troves, платформа DeFi-стратегий на Starknet, сообщила, что 31 октября была взломана её хранилище xWBTC/WBTC; предварительные потери составили около 8,6 BTC. По данным ChainCatcher, Troves заявила, что на момент публикации её расследование не выявило ущерба для других хранилищ.

Эксплойт затронул старый контракт ребалансировки, который сохранил разрешения после замены. Troves сообщила, что отозвала разрешения контракта примерно через 40 минут после обнаружения эксплойта и удалила все разрешения на ребалансировку из своего хранилища LST. В качестве меры предосторожности команда также приостановила работу затронутых хранилищ и других хранилищ, которые могли подвергнуться риску.

Хранилища xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC в настоящее время приостановлены. В Troves сообщили, что продолжают выяснять масштабы инцидента, отслеживать средства совместно с партнёрами по безопасности и оценивать возможные варианты возмещения. После проверки полученных данных команда планирует опубликовать подробный отчёт о случившемся и варианты действий для вкладчиков, которых это затронуло.