79thVault-এর এক্সপ্লয়েটে 79AU পুল থেকে ১ কোটি ২৫ লাখ ডলার উধাও
৭ অক্টোবর BNB Chain-এ 79thVault-এর ব্যক্তিগত কী আপসের শিকার হয়েছে বলে সন্দেহ করা হচ্ছে; ক্ষতির পরিমাণ আনুমানিক ১২.৫ মিলিয়ন ডলার। প্রায় এক ঘণ্টায় সাতটি লেনদেনে প্রকল্পটির অপারেটর ওয়ালেট PancakeSwap-এর 79AU/USDT পুল থেকে ২.০১ মিলিয়ন 79AU সরিয়ে নেয়। পরে টোকেনগুলো আবার পুলে বিক্রি করা হয়, ফলে পুলের USDT রিজার্ভ প্রায় ১৫.২ মিলিয়ন ডলার থেকে কমে ৩.৯ মিলিয়ন ডলারে দাঁড়ায়। হামলাকারী প্রায় ১২.৫ মিলিয়ন ডলার মূল্যের ১৬,২৪৯ BNB অন্য একটি ঠিকানায় সরিয়ে নেয়।
নিরাপত্তা পর্যবেক্ষক Defimon জানায়, 79AU কন্ট্রাক্টে অপারেটর-নিয়ন্ত্রিত একটি ফাংশন ছিল, যার মাধ্যমে লিকুইডিটি পুল থেকে টোকেন সরানো যেত। ঘটনাটি ইঙ্গিত দেয় যে হামলাকারী অপারেটরের ব্যক্তিগত কী নিয়ন্ত্রণ করে থাকতে পারে, যদিও অভ্যন্তরীণ কারও জড়িত থাকার সম্ভাবনাও উত্থাপিত হয়েছে। জানা গেছে, প্রকল্পটি OPERATOR_ROLE প্রত্যাহার করেছে এবং একই অপারেটর কী দিয়ে স্বাক্ষরিত একটি বার্তার মাধ্যমে অবশিষ্ট অর্থ ফেরত দেওয়ার জন্য ১০% পুরস্কারের প্রস্তাব দিয়েছে। সন্দেহভাজন 79AU এক্সপ্লয়েটের কারণে টোকেনটির লিকুইডিটি এবং প্রকল্পের ওয়ালেট ও কন্ট্রাক্ট নিয়ন্ত্রণ ব্যবস্থা নিয়ে প্রশ্ন উঠেছে; তাৎক্ষণিক বাজার-প্রভাব মূলত 79AU ও এর পুলেই সীমাবদ্ধ বলে মনে হচ্ছে।
Bearish
এর প্রভাব 79AU-এর জন্য নেতিবাচক, কারণ এই এক্সপ্লয়েটের মাধ্যমে পুলের USDT রিজার্ভের বড় একটি অংশ তুলে নেওয়া হয়েছে। এতে উপলভ্য লিকুইডিটি তীব্রভাবে কমেছে এবং স্লিপেজ ও দামের অস্থিরতা বাড়তে পারে। স্বল্প মেয়াদে, প্রাইভেট কী আপসের শিকার হয়েছে কি না, কোনো অভ্যন্তরীণ ব্যক্তি জড়িত ছিলেন কি না এবং অবশিষ্ট অর্থ উদ্ধার করা যাবে কি না—এসব অনিশ্চয়তার কারণে ট্রেডাররা টোকেনটি বিক্রি করতে পারেন বা এড়িয়ে চলতে পারেন। OPERATOR_ROLE প্রত্যাহার করা এবং পুরস্কার দেওয়ার প্রস্তাব ঘটনা নিয়ন্ত্রণে সাহায্য করতে পারে, কিন্তু কোনো পদক্ষেপই তুলে নেওয়া লিকুইডিটি ফিরিয়ে আনে না। দীর্ঘ মেয়াদে আস্থা নির্ভর করবে বিশ্বাসযোগ্য তদন্ত, আরও শক্তিশালী কী ও কন্ট্র্যাক্ট নিয়ন্ত্রণ এবং লিকুইডিটি ও বাজারে প্রবেশাধিকার পুনরুদ্ধারের প্রমাণের ওপর। জানানো ক্ষতি 79AU-এর পুলেই কেন্দ্রীভূত, তাই শুধু এ থেকেই পুরো বাজারে বিস্তৃত প্রভাবের প্রমাণ মেলে না।