Exploit bij 79thVault haalt 12,5 miljoen dollar uit de 79AU-pool
79thVault kreeg op 7 oktober op BNB Chain vermoedelijk te maken met een gecompromitteerde privésleutel. De verliezen worden geschat op ongeveer 12,5 miljoen dollar. In zeven transacties verspreid over ongeveer een uur haalde de operatorwallet van het project 2,01 miljoen 79AU uit de 79AU/USDT-pool op PancakeSwap. De tokens werden vervolgens terug in de pool verkocht, waardoor de USDT-reserves daalden van ongeveer 15,2 miljoen naar 3,9 miljoen dollar. De aanvaller maakte 16.249 BNB, ter waarde van circa 12,5 miljoen dollar, over naar een ander adres.
Volgens beveiligingsmonitor Defimon bevatte het 79AU-contract een functie die alleen voor de operator beschikbaar was en waarmee tokens uit de liquiditeitspool konden worden gehaald. De activiteit wijst erop dat de aanvaller mogelijk de privésleutel van de operator in handen had, al werd ook de mogelijkheid van betrokkenheid van een insider geopperd. Naar verluidt heeft het project OPERATOR_ROLE ingetrokken en een beloning van 10% aangeboden voor de teruggave van de resterende fondsen, via een bericht dat met dezelfde operatorsleutel was ondertekend. De vermoedelijke exploit van 79AU zet de liquiditeit van de token en de controles op de wallet en het contract van het project onder druk; de directe impact op de markt lijkt beperkt tot 79AU en zijn pool.
Bearish
De impact is bearish voor 79AU, omdat de exploit een groot deel van de USDT-reserves uit de pool heeft weggesluisd. Daardoor is de beschikbare liquiditeit sterk afgenomen en kunnen de slippage en prijsvolatiliteit toenemen. Op korte termijn kunnen traders de token verkopen of vermijden vanwege de onzekerheid over de vraag of de privésleutel is gecompromitteerd, of er een insider bij betrokken was en of de resterende fondsen kunnen worden teruggehaald. Het intrekken van OPERATOR_ROLE en het aanbieden van een beloning kunnen helpen het incident in te perken, maar geen van beide maatregelen herstelt de weggesluisde liquiditeit. Op langere termijn zal het vertrouwen afhangen van een geloofwaardig onderzoek, strengere controles op sleutels en contracten, en bewijs dat de liquiditeit en toegang tot de markt zich herstellen. Het gemelde verlies is geconcentreerd in de pool van 79AU en bewijst op zichzelf dus niet dat de markt als geheel breder is getroffen.