À medida que as permissões “inocentes” discutidas na DeFi muitas vezes se tornam a brecha mais fatal por trás da drenagem instantânea da liquidez — a 79thVault, um projeto da BNB Chain, teve hoje uma notícia chocante: a chave privada operacional teria sido roubada. Em apenas pouco mais de uma hora, até US$ 12,5 milhões em ativos foram retirados maliciosamente, reacendendo o alerta severo sobre o controle de acesso a contratos inteligentes.
[Defeitos fatais de autorização para funções privilegiadas: 79thVault drenada de US$ 12,5 milhões do início ao fim]
Segundo o monitoramento de segurança da Defimon Alerts, reportado pelo Wu Jingshi Tong, a 79thVault na BNB Chain registrou um grave episódio de pilhagem de fundos entre 7 e 8 de outubro, com prejuízo estimado em cerca de US$ 12,5 milhões. Especialistas em segurança analisaram que o contrato de tokens do projeto, 79AU, incluiu um recurso privilegiado projetado para ser chamado apenas pelo OPERATOR_ROLE (papel operacional). Essa função permite transferir sem limites a liquidez do par 79AU/USDT no PancakeSwap diretamente para um endereço especificado, além de forçar a chamada da função sync() para sincronizar as reservas preparadas.
Os dados on-chain mostram que, em apenas uma hora, a carteira quente operacional do time, cujo endereço começa com 0x019b, dividiu em 7 transações uma quantia total de até 2,01 milhões de 79AU enviada ao endereço do atacante (os valores foram, respectivamente, 10 mil, 100 mil, 100 mil, 300 mil e três transações de 500 mil). No mecanismo de market maker automatizado (AMM), a remoção unilateral do token da liquidez faz com que a cotação do token remanescente seja artificialmente inflada. Em seguida, o atacante iniciou cerca de 95 ordens de venda, devolvendo todo o token retirado ao pool para sacar dinheiro, fazendo com que as reservas em USDT do par despencassem de US$ 152 milhões para US$ 39 milhões, resultando em uma perda líquida de aproximadamente US$ 11,3 milhões. Ao final, o atacante conseguiu trocar por 16.249 BNB e transferiu para um endereço que começa com 0x629b.
O que chama atenção é que, apenas 41 segundos após a lavagem, a própria carteira quente operacional enviou novamente 3,79 BNB para o endereço do hacker, sugerindo fortemente que a chave privada operacional já foi completamente comprometida ou que há uma operação maliciosa interna. No momento, essa permissão privilegiada já foi revogada, e o time do projeto também propôs on-chain manter 10% como recompensa de white hat (cerca de US$ 1,25 milhão), instando o outro lado a devolver os 90% restantes.
[Pressão de capital on-chain e teste de liquidez: a barreira de valuation do BNB conseguirá se manter?]
Como ativo-chave e meio de liquidação do ecossistema BNB Chain, o BNB, neste episódio, atuou diretamente como a ferramenta de “saída para conversão e saque” final usada pelo atacante. A pressão potencial de venda de 16.249 BNB, embora represente uma parcela limitada quando comparada ao volume diário de negociações spot de bilhões de dólares na rede como um todo, em um cenário de juros macro elevados e liquidez mais apertada, dúvidas de segurança na estrutura do contrato frequentemente amplificam o “desconto” do ecossistema no campo emocional.
No mercado spot da Binance, com a retração do mercado cripto como um todo e a repercussão do evento, o BNB atualmente oscila em uma faixa estreita perto de US$ 758, com máxima e mínima nas últimas 24 horas entre US$ 753 e US$ 776. Embora no curto prazo o mercado precise absorver a potencial pressão vinda da lavagem on-chain, tanto o PancakeSwap quanto a mainnet da BNB Chain não apresentaram uma paralisação sistêmica de contratos após a ocorrência do ataque. Além disso, a equipe do projeto imediatamente retirou o papel de acesso privilegiado, demonstrando capacidade de isolamento do ecossistema quando um acordo específico é comprometido por um único ponto de falha.
[Observações-chave para o próximo período]
Para os participantes do mercado, o indicador de “checagem” do impacto desse evento no ecossistema não é apenas acompanhar o destino de um único endereço do hacker; trata-se de observar dois sinais essenciais: em primeiro lugar, se os 16.249 BNB mantidos pelo atacante serão direcionados diretamente a uma corretora central e afetarão a profundidade do book sem passar por “mixing”, ou se as duas partes chegarão a um acordo para recuperar integralmente os ativos que excedem US$ 11 milhões por meio do mecanismo de 10% de recompensa; em segundo lugar, se o valor total bloqueado (TVL) das principais pools do PancakeSwap permanecerá estável nas próximas 48 horas.
Em termos de estrutura técnica do gráfico, o suporte-chave do BNB atualmente está no intervalo de US$ 745 a US$ 750, com negociações concentradas. Se os compradores conseguirem montar base nessa faixa e defender o nível inteiro de US$ 750, juntamente com a recuperação do mercado mais amplo, o cenário para o próximo período é de voltar a testar a resistência de US$ 780 a US$ 800 em um repique. Caso contrário, se a pressão vendedora continuar se ampliando e o mercado geral enfraquecer, fazendo o BNB romper para baixo o suporte crítico de US$ 745, no curto prazo é necessário se precaver do risco de reteste na faixa de US$ 720 a US$ 730.
Opinião pessoal e compilação de informações, não é recomendação de investimento; DYOR.
$BNB #BNBChain #DeFi
[Defeitos fatais de autorização para funções privilegiadas: 79thVault drenada de US$ 12,5 milhões do início ao fim]
Segundo o monitoramento de segurança da Defimon Alerts, reportado pelo Wu Jingshi Tong, a 79thVault na BNB Chain registrou um grave episódio de pilhagem de fundos entre 7 e 8 de outubro, com prejuízo estimado em cerca de US$ 12,5 milhões. Especialistas em segurança analisaram que o contrato de tokens do projeto, 79AU, incluiu um recurso privilegiado projetado para ser chamado apenas pelo OPERATOR_ROLE (papel operacional). Essa função permite transferir sem limites a liquidez do par 79AU/USDT no PancakeSwap diretamente para um endereço especificado, além de forçar a chamada da função sync() para sincronizar as reservas preparadas.
Os dados on-chain mostram que, em apenas uma hora, a carteira quente operacional do time, cujo endereço começa com 0x019b, dividiu em 7 transações uma quantia total de até 2,01 milhões de 79AU enviada ao endereço do atacante (os valores foram, respectivamente, 10 mil, 100 mil, 100 mil, 300 mil e três transações de 500 mil). No mecanismo de market maker automatizado (AMM), a remoção unilateral do token da liquidez faz com que a cotação do token remanescente seja artificialmente inflada. Em seguida, o atacante iniciou cerca de 95 ordens de venda, devolvendo todo o token retirado ao pool para sacar dinheiro, fazendo com que as reservas em USDT do par despencassem de US$ 152 milhões para US$ 39 milhões, resultando em uma perda líquida de aproximadamente US$ 11,3 milhões. Ao final, o atacante conseguiu trocar por 16.249 BNB e transferiu para um endereço que começa com 0x629b.
O que chama atenção é que, apenas 41 segundos após a lavagem, a própria carteira quente operacional enviou novamente 3,79 BNB para o endereço do hacker, sugerindo fortemente que a chave privada operacional já foi completamente comprometida ou que há uma operação maliciosa interna. No momento, essa permissão privilegiada já foi revogada, e o time do projeto também propôs on-chain manter 10% como recompensa de white hat (cerca de US$ 1,25 milhão), instando o outro lado a devolver os 90% restantes.
[Pressão de capital on-chain e teste de liquidez: a barreira de valuation do BNB conseguirá se manter?]
Como ativo-chave e meio de liquidação do ecossistema BNB Chain, o BNB, neste episódio, atuou diretamente como a ferramenta de “saída para conversão e saque” final usada pelo atacante. A pressão potencial de venda de 16.249 BNB, embora represente uma parcela limitada quando comparada ao volume diário de negociações spot de bilhões de dólares na rede como um todo, em um cenário de juros macro elevados e liquidez mais apertada, dúvidas de segurança na estrutura do contrato frequentemente amplificam o “desconto” do ecossistema no campo emocional.
No mercado spot da Binance, com a retração do mercado cripto como um todo e a repercussão do evento, o BNB atualmente oscila em uma faixa estreita perto de US$ 758, com máxima e mínima nas últimas 24 horas entre US$ 753 e US$ 776. Embora no curto prazo o mercado precise absorver a potencial pressão vinda da lavagem on-chain, tanto o PancakeSwap quanto a mainnet da BNB Chain não apresentaram uma paralisação sistêmica de contratos após a ocorrência do ataque. Além disso, a equipe do projeto imediatamente retirou o papel de acesso privilegiado, demonstrando capacidade de isolamento do ecossistema quando um acordo específico é comprometido por um único ponto de falha.
[Observações-chave para o próximo período]
Para os participantes do mercado, o indicador de “checagem” do impacto desse evento no ecossistema não é apenas acompanhar o destino de um único endereço do hacker; trata-se de observar dois sinais essenciais: em primeiro lugar, se os 16.249 BNB mantidos pelo atacante serão direcionados diretamente a uma corretora central e afetarão a profundidade do book sem passar por “mixing”, ou se as duas partes chegarão a um acordo para recuperar integralmente os ativos que excedem US$ 11 milhões por meio do mecanismo de 10% de recompensa; em segundo lugar, se o valor total bloqueado (TVL) das principais pools do PancakeSwap permanecerá estável nas próximas 48 horas.
Em termos de estrutura técnica do gráfico, o suporte-chave do BNB atualmente está no intervalo de US$ 745 a US$ 750, com negociações concentradas. Se os compradores conseguirem montar base nessa faixa e defender o nível inteiro de US$ 750, juntamente com a recuperação do mercado mais amplo, o cenário para o próximo período é de voltar a testar a resistência de US$ 780 a US$ 800 em um repique. Caso contrário, se a pressão vendedora continuar se ampliando e o mercado geral enfraquecer, fazendo o BNB romper para baixo o suporte crítico de US$ 745, no curto prazo é necessário se precaver do risco de reteste na faixa de US$ 720 a US$ 730.
Opinião pessoal e compilação de informações, não é recomendação de investimento; DYOR.
$BNB #BNBChain #DeFi