PANews 1° novembre: Troves, un protocollo DeFi nell'ecosistema Starknet, ha reso noto che il suo vault xWBTC/WBTC ha subito un exploit il 31 ottobre, con una perdita iniziale di circa 8,6 BTC. L'attacco è stato limitato a questo vault e gli altri vault non sono stati colpiti per ora. La causa è che la vecchia versione sostituita del contratto di ribilanciamento conservava ancora i permessi. Il team ha revocato i permessi del contratto interessato e, per precauzione, ha messo in pausa i vault colpiti e potenzialmente esposti, tra cui xWBTC/WBTC, xSTRK/STRK e xstrkBTC/strkBTC.
Troves ha dichiarato di proseguire le indagini, di tracciare i fondi e di esplorare vie di recupero, inviando inoltre un messaggio on-chain all'attaccante con un bounty white-hat di 1 WBTC in cambio della restituzione dei fondi rimanenti. Successivamente saranno pubblicati un rapporto post-mortem dettagliato e un piano di gestione per i depositanti colpiti.