Exploit bei 79thVault leert 79AU-Pool um 12,5 Millionen Dollar
Bei 79thVault kam es am 7. Oktober auf der BNB Chain mutmaßlich zu einer Kompromittierung des privaten Schlüssels. Die Verluste werden auf etwa 12,5 Millionen US-Dollar geschätzt. In sieben Transaktionen innerhalb von rund einer Stunde verschob die Operator-Wallet des Projekts 2,01 Millionen 79AU aus dem 79AU/USDT-Pool von PancakeSwap. Anschließend wurden die Token zurück in den Pool verkauft, wodurch dessen USDT-Reserven von etwa 15,2 Millionen auf 3,9 Millionen US-Dollar sanken. Der Angreifer transferierte 16.249 BNB im Wert von rund 12,5 Millionen US-Dollar an eine andere Adresse.
Der Sicherheitsmonitor Defimon erklärte, der 79AU-Contract habe eine ausschließlich dem Operator vorbehaltene Funktion enthalten, mit der Token aus dem Liquiditätspool entfernt werden konnten. Die Aktivitäten deuten darauf hin, dass der Angreifer möglicherweise den privaten Schlüssel des Operators kontrollierte; zugleich wurde auch eine mögliche Beteiligung eines Insiders angesprochen. Berichten zufolge widerrief das Projekt die OPERATOR_ROLE und bot für die Rückgabe der verbleibenden Gelder eine Prämie von 10 Prozent an. Das Angebot wurde über eine mit demselben Operatorschlüssel signierte Nachricht übermittelt. Der mutmaßliche 79AU-Exploit rückt die Liquidität des Tokens sowie die Wallet- und Contract-Kontrollen des Projekts in den Fokus. Die unmittelbaren Marktauswirkungen scheinen sich auf 79AU und dessen Pool zu konzentrieren.
Bearish
Die Auswirkungen auf 79AU sind negativ, da der Exploit einen großen Teil der USDT-Reserven des Pools abgezogen und damit die verfügbare Liquidität stark geschwächt hat. Dadurch könnten Slippage und Preisvolatilität zunehmen. Kurzfristig könnten Händler den Token verkaufen oder meiden, weil unklar ist, ob der private Schlüssel kompromittiert wurde, ob ein Insider beteiligt war und ob sich die verbleibenden Mittel zurückholen lassen. Der Entzug von OPERATOR_ROLE und das Ausloben einer Belohnung können dazu beitragen, den Vorfall einzudämmen, stellen die abgezogene Liquidität jedoch nicht wieder her. Langfristig wird das Vertrauen von einer glaubwürdigen Untersuchung, stärkeren Kontrollen für Schlüssel und Smart Contracts sowie Belegen für eine Erholung der Liquidität und des Marktzugangs abhängen. Der gemeldete Verlust konzentriert sich auf den 79AU-Pool; allein daraus lässt sich daher keine breitere Auswirkung auf den Markt ableiten.