Troves gặp sự cố bảo mật, vault xWBTC/WBTC ghi nhận khoản tổn thất ban đầu khoảng 8,6 BTC.

Cuộc tấn công không nhắm vào hợp đồng mới đang được sử dụng, mà khai thác một hợp đồng tái cân bằng tài sản phiên bản cũ đã được thay thế nhưng vẫn còn quyền vận hành.

Troves cho biết các quyền liên quan đã bị thu hồi.

Để ngăn rủi ro lan rộng, nền tảng đã tạm dừng ba vault:

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

Hiện chưa phát hiện vault nào khác chịu tổn thất thực tế.

Nền tảng đang phối hợp với các đơn vị bảo mật để truy vết số tiền bị đánh cắp và tìm phương án thu hồi. Phân tích chi tiết về sự cố cùng phương án xử lý cho người gửi tiền bị ảnh hưởng sẽ được công bố sau.

Sự việc này một lần nữa cho thấy một rủi ro tiềm ẩn trong việc quản lý hợp đồng DeFi:

Việc triển khai hợp đồng mới không đồng nghĩa với việc quyền của hợp đồng cũ tự động hết hiệu lực.

Nếu phiên bản cũ vẫn giữ quyền vận hành, nó có thể trở thành cửa ngõ để kẻ tấn công khai thác, ngay cả khi không còn đảm nhiệm hoạt động chính.

Tiếp theo, cần theo dõi xem Troves có thể thu hồi được bao nhiêu tiền và phương án bồi thường cụ thể cho những người gửi tiền bị ảnh hưởng sẽ ra sao.