Un exploit de 79thVault vacía el pool 79AU y se lleva 12,5 millones de dólares
79thVault sufrió un presunto compromiso de una clave privada en BNB Chain el 7 de octubre, con pérdidas estimadas en unos 12,5 millones de dólares. En siete transacciones realizadas a lo largo de aproximadamente una hora, el monedero del operador del proyecto retiró 2,01 millones de 79AU del pool 79AU/USDT de PancakeSwap. Después, los tokens se vendieron de nuevo en el pool, lo que redujo sus reservas de USDT de unos 15,2 millones a 3,9 millones. El atacante transfirió 16.249 BNB, valorados en aproximadamente 12,5 millones de dólares, a otra dirección.
El monitor de seguridad Defimon afirmó que el contrato de 79AU incluía una función exclusiva para el operador que permitía retirar tokens del pool de liquidez. La actividad apunta a que el atacante podría haber controlado la clave privada del operador, aunque también se planteó la posibilidad de que hubiera alguien de dentro implicado. Según se informó, el proyecto revocó OPERATOR_ROLE y ofreció una recompensa del 10 % por la devolución de los fondos restantes mediante un mensaje firmado con la misma clave del operador. El presunto exploit de 79AU pone bajo escrutinio la liquidez del token y los controles del monedero y del contrato del proyecto; el impacto inmediato en el mercado parece concentrarse en 79AU y su pool.
Bearish
El impacto es bajista para 79AU porque el exploit drenó una gran parte de las reservas de USDT del pool, debilitando considerablemente la liquidez disponible y pudiendo aumentar el deslizamiento y la volatilidad del precio. A corto plazo, los traders podrían vender el token o evitarlo ante la incertidumbre sobre si se comprometió la clave privada, si hubo alguien interno implicado y si es posible recuperar los fondos restantes. Revocar OPERATOR_ROLE y ofrecer una recompensa pueden ayudar a contener el incidente, pero ninguna de estas medidas repone la liquidez drenada. A más largo plazo, la confianza dependerá de que se lleve a cabo una investigación creíble, se refuercen los controles de las claves y los contratos, y haya pruebas de que la liquidez y el acceso al mercado se están recuperando. La pérdida comunicada se concentra en el pool de 79AU, por lo que, por sí sola, no demuestra que haya un impacto más amplio en el mercado.