Un exploit asupra 79thVault golește pool-ul 79AU de 12,5 milioane de dolari
Pe 7 octombrie, 79thVault a fost victima unei presupuse compromiteri a cheii private pe BNB Chain, pierderile fiind estimate la aproximativ 12,5 milioane de dolari. În șapte tranzacții desfășurate pe parcursul a circa o oră, portofelul operatorului proiectului a retras 2,01 milioane de 79AU din pool-ul 79AU/USDT de pe PancakeSwap. Tokenurile au fost apoi vândute înapoi în pool, reducând rezervele de USDT de la aproximativ 15,2 milioane la 3,9 milioane de dolari. Atacatorul a transferat 16.249 BNB, în valoare de aproximativ 12,5 milioane de dolari, către o altă adresă.
Monitorul de securitate Defimon a declarat că contractul 79AU includea o funcție disponibilă doar operatorului, care permitea retragerea tokenurilor din pool-ul de lichiditate. Activitatea sugerează că atacatorul ar fi putut controla cheia privată a operatorului, deși a fost luată în calcul și posibilitatea implicării unei persoane din interior. Potrivit informațiilor apărute, proiectul a revocat OPERATOR_ROLE și a oferit o recompensă de 10% pentru returnarea fondurilor rămase, printr-un mesaj semnat cu aceeași cheie a operatorului. Exploitul suspectat asupra 79AU pune sub semnul întrebării lichiditatea tokenului și controalele asupra portofelului și contractului proiectului; impactul imediat asupra pieței pare să se limiteze la 79AU și la pool-ul său.
Bearish
Impactul este negativ pentru 79AU, deoarece exploatarea a golit o mare parte din rezervele de USDT ale pool-ului, reducând drastic lichiditatea disponibilă și putând crește derapajul de preț și volatilitatea. Pe termen scurt, traderii ar putea vinde tokenul sau l-ar putea evita din cauza incertitudinii privind compromiterea cheii private, o posibilă implicare din interior și recuperarea fondurilor rămase. Revocarea OPERATOR_ROLE și oferirea unei recompense pot ajuta la limitarea incidentului, însă niciuna dintre aceste măsuri nu restabilește lichiditatea drenată. Pe termen lung, încrederea va depinde de o investigație credibilă, de controale mai stricte asupra cheilor și contractelor și de dovezi că lichiditatea și accesul la piață își revin. Pierderea raportată este concentrată în pool-ul 79AU, așadar aceasta, de una singură, nu demonstrează un impact mai amplu asupra pieței.