Експлойт 79thVault спустошив пул 79AU на 12,5 млн доларів
7 жовтня 79thVault, імовірно, став жертвою компрометації приватного ключа в BNB Chain; збитки оцінюють приблизно в 12,5 млн доларів. У семи транзакціях протягом приблизно години гаманець оператора проєкту вивів 2,01 млн токенів 79AU з пулу 79AU/USDT на PancakeSwap. Потім токени продали назад у пул, унаслідок чого його резерви USDT скоротилися приблизно з 15,2 млн до 3,9 млн доларів. Зловмисник переказав 16 249 BNB вартістю близько 12,5 млн доларів на іншу адресу.
За словами моніторингової служби безпеки Defimon, контракт 79AU містив функцію, доступну лише оператору, яка дозволяла вилучати токени з пулу ліквідності. Ці дії свідчать, що зловмисник міг контролювати приватний ключ оператора, хоча також висловлювали припущення про можливу причетність інсайдера. Як повідомляється, проєкт відкликав OPERATOR_ROLE і запропонував винагороду в розмірі 10% за повернення решти коштів у повідомленні, підписаному тим самим ключем оператора. Імовірний експлойт 79AU привертає увагу до ліквідності токена та контролю над гаманцем і контрактом проєкту; безпосередній вплив на ринок, схоже, обмежився 79AU та його пулом.
Bearish
Вплив на 79AU є негативним, оскільки внаслідок експлойту з пулу вивели значну частину резервів USDT, що різко послабило доступну ліквідність і може збільшити прослизання та волатильність ціни. У короткостроковій перспективі трейдери можуть продавати токен або уникати його через невизначеність щодо того, чи було скомпрометовано приватний ключ, чи причетний до цього хтось ізсередини та чи вдасться повернути решту коштів. Відкликання OPERATOR_ROLE і пропозиція винагороди можуть допомогти стримати інцидент, але жоден із цих заходів не відновлює виведену ліквідність. У довгостроковій перспективі довіра залежатиме від переконливого розслідування, посилення контролю над ключами й контрактами, а також доказів відновлення ліквідності та доступу до ринку. Повідомлені збитки зосереджені в пулі 79AU, тож самі по собі вони не свідчать про ширший вплив на ринок.