Exploit 79thVault opróżnia pulę 79AU z 12,5 mln dolarów
7 października 79thVault padł ofiarą podejrzewanego przejęcia klucza prywatnego w sieci BNB Chain. Straty oszacowano na około 12,5 mln dolarów. W siedmiu transakcjach przeprowadzonych w ciągu mniej więcej godziny portfel operatora projektu wypłacił 2,01 mln tokenów 79AU z puli 79AU/USDT na PancakeSwap. Następnie tokeny sprzedano z powrotem do puli, zmniejszając jej rezerwy USDT z około 15,2 mln do 3,9 mln dolarów. Atakujący przesłał 16 249 BNB o wartości około 12,5 mln dolarów na inny adres.
Monitor bezpieczeństwa Defimon poinformował, że kontrakt 79AU zawierał funkcję dostępną wyłącznie operatorowi, która umożliwiała wycofywanie tokenów z puli płynności. Działania te sugerują, że atakujący mógł kontrolować klucz prywatny operatora, choć pojawiły się również podejrzenia o udział osoby z wewnątrz. Według doniesień projekt odebrał uprawnienie OPERATOR_ROLE i zaoferował 10-procentową nagrodę za zwrot pozostałych środków, za pośrednictwem wiadomości podpisanej tym samym kluczem operatora. Podejrzany exploit 79AU zwraca uwagę na płynność tokena oraz zabezpieczenia portfela i kontraktu projektu; bezpośredni wpływ na rynek wydaje się ograniczony do 79AU i jego puli.
Bearish
Wpływ na 79AU jest negatywny, ponieważ w wyniku exploita z puli wyprowadzono dużą część rezerw USDT, co znacznie osłabiło dostępną płynność i może zwiększyć poślizg cenowy oraz zmienność ceny. W krótkim terminie traderzy mogą sprzedawać token lub go unikać z powodu niepewności, czy klucz prywatny został przejęty, czy w zdarzenie był zamieszany ktoś z wewnątrz oraz czy uda się odzyskać pozostałe środki. Odebranie OPERATOR_ROLE i zaoferowanie nagrody mogą pomóc ograniczyć skutki incydentu, ale żadne z tych działań nie przywraca wyprowadzonej płynności. W dłuższej perspektywie zaufanie będzie zależeć od wiarygodnego dochodzenia, skuteczniejszych zabezpieczeń kluczy i kontraktów oraz dowodów na odbudowę płynności i dostępu do rynku. Zgłoszona strata jest skoncentrowana w puli 79AU, więc sama w sobie nie dowodzi szerszego wpływu na rynek.