Lỗ hổng khai thác tại 79thVault rút 12,5 triệu USD khỏi pool 79AU

| blocktempo.com
Ngày 7 tháng 10, 79thVault được cho là đã bị lộ khóa riêng trên BNB Chain, với thiệt hại ước tính khoảng 12,5 triệu USD. Trong bảy giao dịch diễn ra trong khoảng một giờ, ví của nhà vận hành dự án đã rút 2,01 triệu 79AU khỏi pool 79AU/USDT trên PancakeSwap. Sau đó, số token này được bán ngược lại vào pool, khiến lượng dự trữ USDT giảm từ khoảng 15,2 triệu USD xuống còn 3,9 triệu USD. Kẻ tấn công đã chuyển 16.249 BNB, trị giá khoảng 12,5 triệu USD, sang một địa chỉ khác. Đơn vị giám sát an ninh Defimon cho biết hợp đồng 79AU có một chức năng chỉ dành cho nhà vận hành, cho phép rút token khỏi pool thanh khoản. Các hoạt động này cho thấy kẻ tấn công có thể đã kiểm soát khóa riêng của nhà vận hành, dù khả năng có người nội bộ tham gia cũng được nêu ra. Theo thông tin được đưa ra, dự án đã thu hồi OPERATOR_ROLE và đề nghị thưởng 10% nếu số tiền còn lại được hoàn trả, thông qua một thông điệp được ký bằng chính khóa của nhà vận hành. Vụ khai thác 79AU bị nghi ngờ khiến tính thanh khoản của token cũng như các biện pháp kiểm soát ví và hợp đồng của dự án bị xem xét; tác động tức thời lên thị trường dường như chỉ tập trung vào 79AU và pool của token này.
Bearish
Tác động đối với 79AU là tiêu cực vì vụ khai thác lỗ hổng đã rút đi một phần lớn lượng USDT dự trữ của pool, làm suy giảm nghiêm trọng thanh khoản hiện có và có thể khiến trượt giá cũng như biến động giá tăng lên. Trong ngắn hạn, các nhà giao dịch có thể bán hoặc tránh token này do chưa rõ khóa riêng tư có bị xâm phạm hay không, có người nội bộ liên quan hay không và liệu số tiền còn lại có thể được thu hồi hay không. Việc thu hồi OPERATOR_ROLE và đưa ra tiền thưởng có thể giúp kiểm soát sự cố, nhưng không biện pháp nào trong số đó khôi phục lượng thanh khoản đã bị rút. Về dài hạn, niềm tin sẽ phụ thuộc vào một cuộc điều tra đáng tin cậy, các biện pháp kiểm soát khóa và hợp đồng chặt chẽ hơn, cùng bằng chứng cho thấy thanh khoản và khả năng tiếp cận thị trường đang phục hồi. Khoản thiệt hại được báo cáo tập trung ở pool của 79AU, vì vậy riêng điều này không chứng minh tác động rộng hơn đến thị trường.