79thVault đã thu hồi 15.000 BNB từ hacker đã cướp cạn bể thanh khoản 79AU của mình vào ngày 7 tháng 10. Hacker đã hoàn trả khoảng 92% trong số 16.249 BNB bị thất thoát. Tiền mã hóa bị đánh cắp hầu như không bao giờ được thu hồi, nên việc hoàn trả này là một chiến thắng hiếm hoi.

Đội ngũ 79thVault xác nhận trên X rằng hacker đã cướp cạn bể thanh khoản 79AU và mang đi hơn 16.000 BNB đã hoàn trả 92% số đó (15.000 BNB), đồng thời liên kết một giao dịch on-chain cho số coin được thu hồi. 79thVault dự định đưa số BNB này trở lại vào bể thanh khoản của mình và đốt vĩnh viễn các token LP phát sinh. Vụ tấn công bắt đầu vào ngày 7 tháng 10 khi một ví vận hành rút 2,01 triệu token 79AU khỏi bể PancakeSwap của dự án.

79thVault xác nhận đã nhận lại 92% số tiền bị đánh cắp

Thủ phạm đã thực hiện bảy giao dịch trong khoảng thời gian từ 07:25 đến 08:25 UTC để rút sạch tiền, sau đó bán chúng lấy BNB qua khoảng 95 giao dịch. Lượng USDT dự trữ trong pool giảm từ khoảng 15,2 triệu USD xuống còn 3,9 triệu USD. Việc bán 2,01 triệu token thu về khoảng 16.249 BNB, trị giá chừng 12,5 triệu USD. Trong tuyên bố ngày 8 tháng 10, 79thVault đổ lỗi vụ hack cho “những lỗ hổng trong việc quản lý quyền truy cập tài khoản”.

Tuy nhiên, các báo cáo cho biết hợp đồng 79AU có một hàm OPERATOR_ROLE cho phép chuyển token khỏi pool và ghi đè số dư dự trữ, nhưng quyền này sau đó đã bị thu hồi. Hai vụ việc tương tự như khoản hoàn trả của 79thVault đã xảy ra trong vòng hai tuần, cho thấy khi có thể xác định danh tính và gây áp lực lên kẻ tấn công, các sàn giao dịch có thể thu hồi tiền.

Cryptopolitan đưa tin rằng kẻ tấn công NEAR Intents đã gửi trả toàn bộ 3,8 triệu USD bị đánh cắp khoảng một ngày sau khi tổng giám đốc Alex Shevchenko đăng địa chỉ ví của kẻ tấn công và đưa ra tối hậu thư trong vòng 48 giờ. “Chúng tôi đã xác định được danh tính ông rồi,” Shevchenko viết. Tuy nhiên, việc thu hồi tiền từ các vụ trộm có liên quan đến những tác nhân được nhà nước hậu thuẫn phức tạp hơn nhiều. CEO của Bitget, Gracy Chen, cho biết bà “không mấy lạc quan” về khả năng thu hồi 388 triệu USD bị đánh cắp khỏi sàn giao dịch của mình vào tháng trước.

Bà nhắc đến vụ hack Bybit vào tháng 2 năm 2025, trong đó chỉ khoảng 3,5% trong tổng số khoảng 1,5 tỷ USD bị đóng băng. Chen cho rằng Triều Tiên có thể đứng sau vụ xâm nhập Bitget. Cryptopolitan đưa tin rằng vụ khai thác lỗ hổng trị giá 285 triệu USD của Drift Protocol cũng có liên quan đến các tác nhân Triều Tiên. Hơn sáu tháng sau, phần lớn số tiền vẫn chưa được thu hồi. Đáng chú ý, một phần lớn số tiền đã được rửa qua Tornado Cash.

Bài viết về việc 79thVault thu hồi 15.000 BNB từ hacker xuất hiện lần đầu trên Coinfea.