트로브스, xWBTC/WBTC 볼트 해킹 공개…초기 손실 약 8.6 BTC

트로브스는 10월 31일 xWBTC/WBTC 볼트에서 익스플로잇이 발생해 초기 집계 기준 약 8.6 BTC의 손실이 발생했다고 밝혔다. 피해는 해당 볼트에만 한정됐다. 현재까지 다른 볼트는 영향을 받지 않았다.

기존 리밸런싱 컨트랙트가 교체된 뒤에도 권한을 유지해 공격이 가능했다. 팀은 관련 컨트랙트 권한을 철회했다. 또한 예방 차원에서 피해를 입었거나 잠재적으로 노출된 xWBTC/WBTC, xSTRK/STRK, xstrkBTC/strkBTC 볼트를 중단했다.

트로브스는 팀이 익스플로잇을 계속 조사하고 자금 흐름을 추적하며 회수 방안을 검토하고 있다고 밝혔다. 트로브스는 팀이 공격자에게 온체인 메시지를 보내 잔여 자금을 반환하면 1 WBTC를 화이트햇 포상금으로 제공하겠다고 제안했다고 밝혔다. 상세한 사후 분석 보고서가 뒤이어 나올 예정이다. 피해 예금자를 위한 해결 계획도 추후 공개될 예정이다.