Рынок внезапно начал обсуждать 79AU не из‑за новых достижений продукта, а потому, что, по всей видимости, произошёл отток средств на уровне десятков миллионов долларов, предположительно вызванный разрешениями операционного hot wallet. Ряд публичных обсуждений указывает на один и тот же набор ключевых улик: в торговых парах, связанных с 79thVault, примерно 2,01 млн 79AU семью траншами были переведены на внешние адреса, а затем началась серия плотных обменов; при этом «утечка приватного ключа» пока остаётся лишь объяснением аномальных транзакций, а не уже подтверждённым выводом о том, что именно произошло.
Суть этой истории не только в том, насколько велика сумма потерь: более фундаментальная проблема заключается в том, почему ключ, который должен был обслуживать повседневную операционную деятельность, мог затронуть активы столь масштабного торгового пула?
От семи переводов к серии обменов: что увидел рынок
Согласно публичным обсуждениям, аномальные переводы произошли примерно в течение часа: в рамках семи операций было выведено соответственно 10 тыс., 100 тыс., 100 тыс., 300 тыс., 500 тыс., 500 тыс. и 500 тыс. токенов 79AU — всего 2,01 млн. Также утверждается, что затем эти токены были проданы через примерно 95 сделок обратно в соответствующую торговую пару, а из пула вывели около 16 249 BNB; резерв USDT в пуле сократился примерно с 15,2 млн до 3,9 млн долларов.
Эти цифры складываются в заслуживающую внимания последовательность: сначала из пула получают большое количество токенов, а затем обменивают их на другие активы. Если эта цепочка подтверждается, последствия затрагивают не только балансовый счет одного кошелька. Изменение состава активов торгового пула может повлиять и на условия ликвидности для держателей, а значит — подорвать уверенность рынка в том, что последующие сделки пройдут без сбоев.
Однако несколько сумм нельзя просто сложить или напрямую считать окончательным убытком. Изменение резервов USDT, объем выведенных BNB и оценка «убытка примерно в 12,5 млн долларов» могут описывать разные этапы или использовать разные методы подсчета. Чтобы установить, куда в итоге направились средства, необходимо сопоставить каждый перевод, обмен, перемещение между адресами и изменение баланса пула. В предоставленных материалах нет полных записей транзакций, которые позволили бы автору независимо все перепроверить.
Почему «операционный горячий кошелек» вызывает больше опасений, чем разовая продажа
Обычная крупная продажа прежде всего вызывает дискуссию о спросе и предложении; в данном случае обсуждение сосредоточилось на правах доступа. Согласно публичным заявлениям, ключ, связанный с инцидентом, принадлежит операционному горячему кошельку проекта, который обычно используется для небольших переводов в пул вознаграждений. Если он действительно позволяет вывести из торговой пары такой объем 79AU, рынку необходимо разобраться: укладывалось ли это в нормальные пределы изначально предоставленных полномочий, была ли конфигурация прав доступа неверной или же ключ оказался под контролем посторонних и был использован злоумышленником?
Эти версии совершенно по-разному меняют характер произошедшего. Кража ключа указывает на проблемы с контролем доступа и хранением ключей; слишком широкие полномочия означают, что даже без внешнего взлома в системе существует риск, связанный с единственной точкой управления; если же неверно определена принадлежность адреса или путь транзакций, распространенную сейчас версию инцидента, возможно, придется пересмотреть. В имеющихся материалах неоднократно упоминается «предполагаемая утечка приватного ключа», но информации недостаточно, чтобы считать это установленным фактом. Также нет оснований утверждать, что команда проекта намеренно совершила эти транзакции.
В одном из публичных обсуждений также упоминался появившийся в блокчейне призыв «оставить 10% в качестве вознаграждения», причем утверждалось, что он был отправлен с того же ключа. Эта деталь может повлиять на оценку того, кто контролировал ключ, однако независимых подтверждений пока нет. Поэтому ее следует считать версией, требующей проверки, а не основанием для выводов о личности оператора или мотивах произошедшего.
Движение средств: установленные вопросы и пока не согласующиеся цифры
На уровне движения средств важны два аспекта. Первый — торговый пул: если резерв USDT действительно сократился примерно с 15,2 млн до 3,9 млн долларов, масштаб изменения объясняет, почему обсуждение быстро переключилось с «необычной активности одного адреса» на вопрос о безопасности активов в пуле. Второй — внешние адреса: остались ли средства на нескольких адресах, продолжили ли дробиться или в итоге вернулись в зону, где можно установить контроль над ними, — от этого зависит оценка фактического ущерба и возможностей для дальнейших действий.
Сейчас есть явное расхождение в цифрах, которое необходимо проверить. В одной версии говорится, что с операционного ключа на внешний адрес было дополнительно переведено 3,79 BNB, в другой — 379 BNB; разница составляет сто раз. Также утверждается, что 500 тыс. 79AU перевели на другие адреса, однако предоставленных материалов недостаточно, чтобы установить конечную принадлежность этих токенов. Их также нельзя автоматически прибавлять к объему уже обменянных токенов.
Важно также не принимать несколько похожих публикаций за независимые проверки данных блокчейна. Описания семи переводов, примерно 95 обменов и суммы около 12,5 млн долларов в имеющихся открытых материалах очень похожи и, возможно, восходят к одному первоначальному сигналу мониторинга. Это говорит о том, что информация получила распространение и ключевые утверждения в целом совпадают, но не заменяет исходные подробные записи транзакций и разъяснения команды проекта.
Разногласия касаются не эмоций, а квалификации инцидента
Осторожная версия такова: цепочка аномальных транзакций описана достаточно конкретно, а предполагаемое изменение резервов в пуле существенно. Поэтому главные вопросы для 79AU сместились от краткосрочных настроений рынка к безопасности доступа, давлению на ликвидность и раскрытию информации. Даже если в итоге подтвердится, что ключ был украден, все равно потребуется объяснить, почему операционный ключ позволял выполнять такие действия и какие активы и адреса все еще находятся под угрозой.
Другая версия напоминает рынку, что торговые операции, метки адресов и причины инцидента — это три разных уровня. Точно ли адрес обозначен как «операционный горячий кошелек»? Все ли семь переводов были напрямую инициированы с использованием одних и тех же полномочий? Что именно представляет собой сумма около 12,5 млн долларов: стоимость выведенных активов, выручка от обмена или оценка, пересчитанная по курсу на определенный момент? Пока каждый из этих вопросов не проверен отдельно, формулировки «команда проекта вывела средства» или «все активы уже невозможно вернуть» выходят за рамки имеющихся доказательств.
Поэтому сейчас полезнее не подбирать для одной версии событий самые громкие формулировки, а отделить факты транзакций от предположений о причинах. Первые должны подтверждаться адресами и записями транзакций, доступными для проверки; вторые требуют совместного анализа управления ключами, настройки прав доступа и заявлений соответствующих сторон.
Какая информация может изменить нынешнюю оценку
Если дальнейшая проверка отдельных транзакций покажет, что семь переводов исходили не с обсуждаемого операционного адреса или что примерно 95 обменов не проходили через указанную торговую пару, основания для нынешней версии событий пошатнутся. Если же изменение резерва USDT в пуле связано с другими операциями, происходившими одновременно, фактическое влияние рассматриваемых аномальных транзакций также придется оценить заново.
И наоборот, оценка инцидента станет яснее, если независимая проверка подтвердит связь адресов, права на переводы и путь обмена, а соответствующие стороны подтвердят утрату контроля над ключом и объем затронутых активов. Особенно важно проверить два противоречащих друг другу значения объема перевода BNB, а также выяснить, где в итоге оказались дополнительно переведенные 500 тыс. 79AU.
Причина, по которой 79AU сейчас в центре внимания, — не одна лишь броская оценка убытков. Рынок внезапно осознал, что безопасность торгового пула может зависеть от ключа, используемого в повседневной работе. К аномальному движению средств нужно относиться серьезно; на вопросы «кто контролировал ключ, почему он позволял совершать переводы и каков окончательный размер убытков» пока должны ответить доказательства.