Un exploit visant 79thVault draine 12,5 millions de dollars du pool 79AU

| blocktempo.com
Le 7 octobre, 79thVault aurait subi une compromission de clé privée sur BNB Chain, avec des pertes estimées à environ 12,5 millions de dollars. En sept transactions effectuées en une heure environ, le portefeuille opérateur du projet a transféré 2,01 millions de 79AU depuis le pool 79AU/USDT de PancakeSwap. Les jetons ont ensuite été revendus dans le pool, faisant passer ses réserves en USDT d’environ 15,2 millions à 3,9 millions de dollars. L’attaquant a transféré 16 249 BNB, d’une valeur d’environ 12,5 millions de dollars, vers une autre adresse. Selon le service de surveillance de sécurité Defimon, le contrat 79AU comportait une fonction réservée à l’opérateur qui permettait de retirer des jetons du pool de liquidité. Les opérations laissent penser que l’attaquant contrôlait peut-être la clé privée de l’opérateur, mais l’hypothèse d’une implication interne a également été évoquée. Le projet aurait révoqué OPERATOR_ROLE et proposé une prime de 10 % pour la restitution des fonds restants, dans un message signé avec la même clé opérateur. L’exploitation présumée de 79AU remet en question la liquidité du jeton ainsi que les contrôles du portefeuille et du contrat du projet ; l’impact immédiat sur le marché semble concentré sur 79AU et son pool.
Bearish
L’impact est négatif pour 79AU, car l’exploitation de la faille a drainé une grande partie des réserves en USDT du pool, affaiblissant fortement la liquidité disponible et pouvant accroître le slippage ainsi que la volatilité des prix. À court terme, les traders pourraient vendre le jeton ou l’éviter en raison de l’incertitude quant à une éventuelle compromission de la clé privée, à l’implication possible d’un initié et à la récupération des fonds restants. La révocation de OPERATOR_ROLE et l’offre d’une récompense peuvent aider à contenir l’incident, mais aucune de ces mesures ne rétablit la liquidité drainée. À plus long terme, la confiance dépendra d’une enquête crédible, de contrôles renforcés sur les clés et les contrats, ainsi que de signes attestant le rétablissement de la liquidité et de l’accès au marché. La perte signalée est concentrée dans le pool de 79AU ; à elle seule, elle ne démontre donc pas un impact plus large sur le marché.