Troves协议金库遭针对性攻击，8.6枚BTC资产被窃

Starknet生态系统内的去中心化金融协议Troves披露，其xWBTC/WBTC资产池于10月31日遭受恶意利用，初步估算造成约8.6枚比特币的损失。此次事件仅波及特定金库，其余资产池未发现异常。

旧合约权限残留致安全缺口，系统已紧急封控

调查确认，攻击源于已被替换的旧版再平衡合约仍保有操作权限，形成可被利用的安全缺陷。项目方已立即收回相关合约权限，并对受影响及存在潜在风险的金库实施预防性停用，涵盖xWBTC/WBTC、xSTRK/STRK以及xstrkBTC/strkBTC等多组资产池。

启动资金追索程序，设1WBTC悬赏鼓励返还

团队正在持续追踪资金流向，同步开展技术溯源工作。为促成资产归还，已在链上发布公开信息，向攻击者提供1枚WBTC作为白帽奖励，以换取剩余被盗资产的返还。后续将公布完整事件复盘报告及受波及用户补偿方案。