Эксплойт 79thVault опустошил пул 79AU на 12,5 млн долларов

7 октября 79thVault столкнулся с предполагаемой утечкой закрытого ключа в BNB Chain; ущерб оценивается примерно в 12,5 млн долларов. За семь транзакций примерно в течение часа кошелёк оператора проекта вывел из пула 79AU/USDT на PancakeSwap 2,01 млн токенов 79AU. Затем токены продали обратно в пул, сократив его резервы USDT примерно с 15,2 млн до 3,9 млн долларов. Злоумышленник перевёл 16 249 BNB стоимостью около 12,5 млн долларов на другой адрес. По словам специалиста по мониторингу безопасности Defimon, контракт 79AU содержал функцию, доступную только оператору и позволявшую изымать токены из пула ликвидности. Эти действия указывают на то, что злоумышленник мог получить контроль над закрытым ключом оператора, хотя также высказывалось предположение о возможном участии инсайдера. Сообщается, что проект отозвал OPERATOR_ROLE и предложил вознаграждение в размере 10% за возврат оставшихся средств, направив сообщение, подписанное тем же ключом оператора. Предполагаемый эксплойт 79AU ставит под вопрос ликвидность токена, а также меры контроля над кошельком и контрактом проекта; непосредственное влияние на рынок, по-видимому, ограничилось 79AU и его пулом.
Bearish
Влияние на 79AU негативное: в результате эксплойта из пула была выведена значительная часть резервов USDT, что резко снизило доступную ликвидность и может увеличить проскальзывание и волатильность цены. В краткосрочной перспективе трейдеры могут продавать токен или избегать его из-за неопределённости относительно того, была ли скомпрометирована приватная ключевая информация, был ли замешан инсайдер и удастся ли вернуть оставшиеся средства. Отзыв OPERATOR_ROLE и предложение вознаграждения могут помочь сдержать последствия инцидента, однако ни одна из этих мер не восстанавливает выведенную ликвидность. В долгосрочной перспективе доверие будет зависеть от убедительного расследования, усиления контроля над ключами и смарт-контрактами, а также подтверждений того, что ликвидность и доступ к рынку восстанавливаются. Сообщаемый ущерб сосредоточен в пуле 79AU, поэтому сам по себе он не свидетельствует о более широком влиянии на рынок.