استغلال ثغرة في 79thVault يستنزف 12.5 مليون دولار من مجمع 79AU
تعرّض مشروع 79thVault لاختراق يُشتبه في أنه ناتج عن تسريب مفتاح خاص على BNB Chain يوم 7 أكتوبر، مع تقدير الخسائر بنحو 12.5 مليون دولار. وخلال سبع معاملات امتدت لنحو ساعة، سحبت محفظة مشغّل المشروع 2.01 مليون من عملة 79AU من مجمّع 79AU/USDT على PancakeSwap. ثم بيعت الرموز مجدداً في المجمّع، ما خفّض احتياطياته من USDT من نحو 15.2 مليون دولار إلى 3.9 مليون دولار. ونقل المهاجم 16,249 BNB، بقيمة تقارب 12.5 مليون دولار، إلى عنوان آخر.
قالت Defimon، وهي جهة لمراقبة الأمن، إن عقد 79AU يتضمن وظيفة حصرية للمشغّل تتيح سحب الرموز من مجمّع السيولة. وتشير هذه الأنشطة إلى احتمال سيطرة المهاجم على المفتاح الخاص للمشغّل، مع طرح احتمال تورّط شخص من داخل المشروع أيضاً. وبحسب التقارير، ألغى المشروع OPERATOR_ROLE وعرض مكافأة بنسبة 10% مقابل إعادة الأموال المتبقية، عبر رسالة موقّعة بالمفتاح نفسه الخاص بالمشغّل. وتضع عملية الاستغلال المشتبه بها لعملة 79AU سيولة الرمز وضوابط محفظة المشروع وعقده تحت التدقيق؛ ويبدو أن الأثر الفوري على السوق يتركز في 79AU ومجمّعها.
Bearish
التأثير سلبي على 79AU لأن الاستغلال استنزف جزءًا كبيرًا من احتياطيات USDT في مجمع السيولة، ما أضعف السيولة المتاحة بشدة وقد يؤدي إلى زيادة الانزلاق السعري وتقلبات السعر. على المدى القصير، قد يبيع المتداولون الرمز أو يتجنبونه وسط الغموض بشأن ما إذا كان المفتاح الخاص قد تعرض للاختراق، أو ما إذا كان شخص من الداخل متورطًا، وما إذا كان بالإمكان استرداد الأموال المتبقية. قد يساعد إلغاء OPERATOR_ROLE وتقديم مكافأة على احتواء الحادثة، لكن أيًا من الإجراءين لا يعيد السيولة المستنزفة. على المدى الأطول، ستعتمد الثقة على تحقيق موثوق، وتعزيز ضوابط المفاتيح والعقود، ووجود أدلة على تعافي السيولة وإمكانية الوصول إلى السوق. تتركز الخسارة المعلنة في مجمع 79AU، لذا فإن ذلك وحده لا يثبت وجود تأثير أوسع على السوق.