Ninakaw ng exploit sa 79thVault ang $12.5 milyon mula sa 79AU pool
Pinaghihinalaang nakompromiso ang pribadong key ng 79thVault sa BNB Chain noong Oktubre 7, na nagdulot ng tinatayang $12.5 milyon na pagkalugi. Sa pitong transaksiyon sa loob ng humigit-kumulang isang oras, inilipat ng operator wallet ng proyekto ang 2.01 milyong 79AU mula sa 79AU/USDT pool ng PancakeSwap. Pagkatapos, ibinenta muli ang mga token sa pool, kaya bumaba ang reserbang USDT nito mula humigit-kumulang $15.2 milyon tungo sa $3.9 milyon. Inilipat ng attacker ang 16,249 BNB, na nagkakahalaga ng humigit-kumulang $12.5 milyon, sa ibang address.
Ayon sa security monitor na Defimon, may function ang 79AU contract na para lamang sa operator at maaaring gamitin upang mag-alis ng mga token mula sa liquidity pool. Ipinahihiwatig ng mga aktibidad na maaaring nakontrol ng attacker ang pribadong key ng operator, bagaman nabanggit din ang posibilidad na may kinalaman ang isang insider. Iniulat na binawi ng proyekto ang OPERATOR_ROLE at nag-alok ng 10% na pabuya kapalit ng pagsasauli ng natitirang pondo, sa pamamagitan ng mensaheng nilagdaan gamit ang parehong operator key. Dahil sa pinaghihinalaang 79AU exploit, sinusuri ngayon ang liquidity ng token at ang mga kontrol sa wallet at contract ng proyekto; mukhang 79AU at ang pool nito lamang ang direktang naapektuhan ng merkado.
Bearish
Bearish ang epekto para sa 79AU dahil inubos ng exploit ang malaking bahagi ng mga reserbang USDT ng pool, kaya lubhang humina ang magagamit na liquidity at posibleng tumaas ang slippage at pag-iba-iba ng presyo. Sa maikling panahon, maaaring magbenta o umiwas ang mga trader sa token dahil sa kawalan ng katiyakan kung nakompromiso ang private key, kung may insider na sangkot, at kung mababawi pa ang natitirang pondo. Makakatulong ang pagbawi sa OPERATOR_ROLE at pag-aalok ng bounty upang mapigilan ang insidente, ngunit hindi maibabalik ng alinmang hakbang ang liquidity na naubos. Sa mas mahabang panahon, nakasalalay ang tiwala sa isang kapani-paniwalang imbestigasyon, mas mahigpit na kontrol sa mga key at kontrata, at ebidensiyang bumabawi ang liquidity at access sa merkado. Nakasentro sa pool ng 79AU ang iniulat na pagkalugi, kaya hindi nito pinatutunayan lamang na may mas malawak na epekto sa merkado.