Un exploit di 79thVault prosciuga il pool 79AU per 12,5 milioni di dollari
Il 7 ottobre 79thVault ha subito una presunta compromissione di una chiave privata su BNB Chain, con perdite stimate in circa 12,5 milioni di dollari. In sette transazioni nell’arco di circa un’ora, il wallet dell’operatore del progetto ha prelevato 2,01 milioni di 79AU dal pool 79AU/USDT di PancakeSwap. I token sono stati poi rivenduti nel pool, facendo scendere le riserve di USDT da circa 15,2 milioni a 3,9 milioni. L’autore dell’attacco ha trasferito 16.249 BNB, per un valore di circa 12,5 milioni di dollari, a un altro indirizzo.
Il monitor di sicurezza Defimon ha dichiarato che il contratto di 79AU includeva una funzione riservata all’operatore che consentiva di rimuovere token dal pool di liquidità. L’attività suggerisce che l’autore dell’attacco possa aver controllato la chiave privata dell’operatore, anche se è stata sollevata pure l’ipotesi di un coinvolgimento interno. Secondo quanto riferito, il progetto ha revocato OPERATOR_ROLE e offerto una ricompensa del 10% per la restituzione dei fondi rimanenti tramite un messaggio firmato con la stessa chiave dell’operatore. Il presunto exploit di 79AU mette sotto esame la liquidità del token e i controlli sul wallet e sul contratto del progetto; l’impatto immediato sul mercato sembra concentrarsi su 79AU e sul suo pool.
Bearish
L’impatto è ribassista per 79AU perché l’exploit ha prosciugato una quota consistente delle riserve di USDT del pool, indebolendo nettamente la liquidità disponibile e potenzialmente aumentando lo slippage e la volatilità del prezzo. Nel breve termine, i trader potrebbero vendere il token o evitarlo a causa dell’incertezza sul possibile compromesso della chiave privata, sull’eventuale coinvolgimento di un insider e sulla possibilità di recuperare i fondi rimanenti. Revocare OPERATOR_ROLE e offrire una ricompensa possono contribuire a contenere l’incidente, ma nessuna delle due misure ripristina la liquidità prosciugata. Nel lungo termine, la fiducia dipenderà da un’indagine credibile, da controlli più solidi sulle chiavi e sui contratti e da prove del recupero della liquidità e dell’accesso al mercato. La perdita segnalata è concentrata nel pool di 79AU, quindi da sola non dimostra un impatto più ampio sul mercato.