DeFi-проект 79thVault в сети BNB Chain потерял около $12,5 млн из-за подозрительных операций с токеном 79AU. По данным GoPlus Security, злоумышленник получил доступ к привилегированной функции контракта и вывел из пула ликвидности 2,01 млн токенов. Активы были проданы за 16 249 BNB, что эквивалентно $12,5 млн.
Аномальная активность включала семь транзакций объемом от 10 000 до 500 000 79AU. Контракт 79AU не использовал мультиподпись или временную блокировку для управления ролью OPERATOR_ROLE, через которую проводились операции. Кроме того, исходный код контракта не верифицирован на BscScan, что затрудняет аудит логики привилегированных функций.
После кражи средства были консолидированы на нескольких адресах. На одном из них находится около 14 395 BNB стоимостью $11 млн, еще 30 BNB были переведены на биржу KuCoin. Команда 79thVault отозвала права оператора и объявила о системном обновлении, однако официальных комментариев по поводу инцидента и масштаба ущерба проект не предоставил.
Проект направил в блокчейн предложение вернуть средства за вознаграждение в 10%. Исследователи GoPlus Security предполагают, что причиной атаки могла стать утечка приватного ключа или действия инсайдера. При этом эксперты отмечают, что сообщение с предложением о возврате было отправлено с того же адреса, который использовался для вывода средств.
