79thVault 已從在 10 月 7 日洗劫其 79AU 流動性池的黑客手中追回了 15,000 BNB。該黑客歸還了約 16,249 BNB 中約 92% 的失竊資金。被盜加密資產幾乎從未被找回,因此這次歸還是一次罕見的勝利。

79thVault 團隊在 X 上確認,洗劫其 79AU 流動性池並捲走超過 16,000 BNB 的黑客已歸還其中 92%(15,000 BNB),並附上了這筆找回資金的鏈上交易鏈接。79thVault 計劃將這些 BNB 重新注入其流動性池,並永久銷燬由此產生的 LP 代幣。攻擊始於 10 月 7 日,當時一個操作員錢包從該項目的 PancakeSwap 池中提走了 201 萬個 79AU 代幣。

79thVault 確認已收到被盜資金的 92%

作案者在 UTC 時間 07:25 至 08:25 之間進行了七筆交易,徹底轉走資金,隨後通過約 95 筆交易將其兌換成 BNB。資金池中的 USDT 儲備從約 1,520 萬美元降至 390 萬美元。出售 201 萬枚代幣後,作案者獲得了約 16,249 枚 BNB,價值約 1,250 萬美元。79thVault 在 10 月 8 日的聲明中將此次黑客攻擊歸咎於“賬戶權限管理方面的漏洞”。

不過,報道稱,79AU 合約包含一個 OPERATOR_ROLE 函數,能夠從資金池中轉移代幣並改寫其儲備金;該權限後來已被撤銷。兩週內發生了兩起與 79thVault 退款事件類似的事件,表明當攻擊者身份能夠被查明並施加壓力時,交易所可以追回資金。

Cryptopolitan 報道稱,在總經理 Alex Shevchenko 公佈攻擊者的錢包地址併發出 48 小時最後通牒後約一天,NEAR Intents 攻擊者歸還了盜走的全部 380 萬美元。“我們已經查明你的身份,先生,”Shevchenko 寫道。不過,要追回與國家關聯行爲者有關的劫掠所得,難度要大得多。Bitget 首席執行官 Gracy Chen 表示,對於追回上個月從其交易所盜走的 3.88 億美元,她“並不太樂觀”。

她提到了 2025 年 2 月的 Bybit 黑客攻擊事件,當時約 15 億美元的失竊資金中,最終僅有約 3.5%被凍結。Chen 表示,Bitget 遭受的攻擊可能是朝鮮所爲。Cryptopolitan 報道稱,Drift Protocol 遭遇的 2.85 億美元攻擊也與朝鮮行爲者有關。六個多月過去了,大部分資金仍未追回。值得注意的是,其中很大一部分通過 Tornado Cash 洗錢。

《79thVault 從黑客手中追回 15,000 枚 BNB》的報道最早刊登於 Coinfea。