Trovesが攻撃を受け、約8.6BTC相当の損失を被った。すでに攻撃者に対して1WBTCのホワイトハット報酬を提供済み。

11月1日、BTCFiプロトコルのTrovesは、同日早朝にxWBTC/WBTC金庫がハッカーによる攻撃を受け、初期推定で約8.6 BTCの損失が発生したと発表しました。初期調査の結果、今回の攻撃は当該金庫のみに影響を及ぼしており、他のTroves金庫については異常や被害の兆候は確認されていません。事件の原因は、すでに更新・置換済みであるにもかかわらず、依然として操作権限が残っていた旧版リバランス契約に起因します。チームは直ちに当該契約の全権限を剥奪し、セキュリティを最優先とする方針のもと、攻撃対象となった金庫および潜在的なリスクを有するすべての金庫の運用を自主的に一時停止しました。現在、Trovesはセキュリティパートナーと連携してチェーン上での資金追跡を実施中であり、同時に資金回収可能な手法の評価も並行して進めています。また、Trovesはチェーン上メッセージを通じて攻撃者に対し「ホワイトハット」への協力を呼びかけました。規定期限内に盗まれた資産の全額を返却した場合、報酬として1 WBTCを支払うとの条件を提示しています。今後、チームは本件に関する詳細なインシデントレポートを公開するとともに、影響を受けた預入ユーザーに対する補償および対応方針の具体的な内容を公表する予定です。