En exploit mot 79thVault dränerar 79AU-poolen på 12,5 miljoner dollar
79thVault drabbades den 7 oktober av ett misstänkt intrång där en privatnyckel kan ha komprometterats på BNB Chain. Förlusterna uppskattas till cirka 12,5 miljoner dollar. I sju transaktioner under ungefär en timme flyttade projektets operatörsplånbok 2,01 miljoner 79AU från PancakeSwaps 79AU/USDT-pool. Tokenen såldes sedan tillbaka till poolen, vilket minskade dess USDT-reserver från cirka 15,2 miljoner till 3,9 miljoner dollar. Angriparen flyttade 16 249 BNB, värda omkring 12,5 miljoner dollar, till en annan adress.
Säkerhetsövervakaren Defimon uppgav att 79AU-kontraktet innehöll en funktion som endast operatören kunde använda för att ta bort token från likviditetspoolen. Aktiviteten tyder på att angriparen kan ha kontrollerat operatörens privata nyckel, men möjligheten till inblandning från en insider har också lyfts. Projektet ska ha återkallat OPERATOR_ROLE och erbjudit en belöning på 10 procent för att återstående medel ska lämnas tillbaka, genom ett meddelande signerat med samma operatörsnyckel. Det misstänkta 79AU-utnyttjandet har satt tokenens likviditet samt projektets plånboks- och kontraktskontroller under granskning. Den omedelbara marknadseffekten verkar främst ha begränsats till 79AU och dess pool.
Bearish
Påverkan är negativ för 79AU eftersom exploateringen tömde en stor del av poolens USDT-reserver, vilket kraftigt försvagade den tillgängliga likviditeten och potentiellt kan öka slippage och prisvolatilitet. På kort sikt kan handlare sälja tokenen eller undvika den på grund av osäkerhet kring om den privata nyckeln komprometterades, om en insider var inblandad och om återstående medel kan återvinnas. Att återkalla OPERATOR_ROLE och erbjuda en belöning kan bidra till att begränsa incidenten, men ingen av åtgärderna återställer den dränerade likviditeten. På längre sikt kommer förtroendet att bero på en trovärdig utredning, starkare kontroller av nycklar och smarta kontrakt samt tecken på att likviditeten och marknadstillgången återhämtar sig. Den rapporterade förlusten är koncentrerad till 79AU:s pool, så detta i sig visar inte att marknaden i stort har påverkats.