79thVault потерял $12,5 млн после операций с токеном 79AU
DeFi-проект 79thVault в сети BNB Chain потерял около $12,5 млн. С привилегированного адреса вывели и продали 2,01 млн токенов 79AU.
DeFi-проект 79thVault в сети BNB Chain потерял около $12,5 млн после серии операций с токеном 79AU. Из пула ликвидности вывели около 2,01 млн токенов и продали их за примерно 16 249 BNB.
Операции провели с адреса, которому принадлежала роль OPERATOR_ROLE. Связанная с этой ролью функция позволяет перемещать токены с выбранного адреса и синхронизировать резервы пула. Во время инцидента с кошелька выполнили семь транзакций на сумму от 10 000 до 500 000 79AU.
До этого адрес обычно отправлял небольшие суммы в пул вознаграждений. Серия переводов совпала с резким ростом цены 79AU, после чего токены продали за BNB. Мониторинговые сервисы зафиксировали аномальную активность кошелька проекта.
Исследователи рассматривают две версии произошедшего: утечку приватного ключа и действия человека, имевшего доступ к инфраструктуре 79thVault. Для управления привилегиями не использовались мультиподпись и временная блокировка. Это позволяло одному адресу выполнять операции с токенами.
После инцидента команда отозвала права оператора. Исходный код контракта 79AU не был верифицирован на BscScan, поэтому пользователи не могли самостоятельно проверить логику привилегированных функций.
Полученные после продажи токенов BNB консолидировали на нескольких адресах. На одном из них оставалось около 14 395 BNB стоимостью примерно $11 млн. Еще 30 BNB позднее перевели на криптовалютную биржу KuCoin. Дальнейшее движение основной части средств на момент публикации не зафиксировали.
Проект отправил в блокчейн сообщение предполагаемому злоумышленнику с предложением вернуть средства за вознаграждение в размере 10% от суммы. Сообщение отправили с того же привилегированного адреса, который использовали для вывода токенов. Исследователи отметили, что это не подтверждает личность отправителя.
79thVault объявил о «системном обновлении» и предупредил о временной недоступности некоторых функций интерфейса. Команда не раскрыла подробности инцидента и не прокомментировала версии об утечке ключа или участии инсайдера.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
