79thVault a récupéré 15 000 BNB auprès du pirate qui a pillé son pool de liquidité 79AU le 7 octobre, l'attaquant ayant restitué environ 92 % des 16 249 BNB volés lors de l'exploit. Les cryptomonnaies volées ne sont presque jamais récupérées, ce qui fait de cette restitution partielle une victoire rare pour le projet. Cela dit, environ 1,9 BNB — soit environ 8 % du total volé — restaient toujours manquants au moment de la confirmation de l'équipe.

L'équipe de 79thVault a confirmé le remboursement sur X, en publiant une transaction on-chain pour les fonds récupérés (confirmation de la transaction, déclaration officielle). Le projet a indiqué qu'il prévoit de réinjecter le BNB dans son pool de liquidité et de brûler définitivement les jetons LP issus de la restauration. Les jetons LP sont des reçus représentant un droit sur les actifs d'un pool, et leur combustion supprime ce droit, verrouillant ainsi la liquidité restaurée.

Combien le pirate de 79thVault a-t-il restitué ?

L'attaque a commencé le 7 octobre, lorsqu'un portefeuille opérateur a retiré 2,01 millions de jetons 79AU du pool du projet sur PancakeSwap, un échange décentralisé où les transactions s'exécutent contre des pools de liquidité alimentés par les dépôts des utilisateurs. L'auteur a exécuté sept transactions entre 07h25 et 08h25 UTC pour extraire entièrement les fonds, puis les a vendus contre du BNB via environ 95 opérations.

Cette vente a drainé les réserves USDT du pool — l'USDT étant le stablecoin adossé au dollar de Tether — les faisant passer d'environ 15,2 millions $ à 3,9 millions $. La vente des 2,01 millions de jetons a généré environ 16 249 BNB, d'une valeur d'environ 12,5 millions $.

79thVault a imputé l'incident à des « faiblesses dans la gestion des permissions de compte » dans sa déclaration du 8 octobre. Cependant, selon des rapports, le contrat 79AU comportait une fonction OPERATOR_ROLE permettant de déplacer les jetons du pool et de réécrire ses réserves, et cette permission a été révoquée ultérieurement.

Combien Bitget peut-elle récupérer suite à son piratage ?

Deux incidents similaires au remboursement de 79thVault se sont produits en deux semaines, montrant que lorsqu'un attaquant peut être identifié et soumis à une pression, les fonds volés peuvent être récupérés. Cette identification repose sur le caractère public des registres blockchain : les jetons volés laissent une piste permanente et traçable à chaque déplacement entre portefeuilles.

Cryptopolitan a rapporté que l'attaquant de NEAR Intents avait restitué la totalité des 3,8 millions $ volés, environ un jour après que le directeur général Alex Shevchenko a publié les adresses de portefeuille de l'attaquant et lancé un ultimatum de 48 heures. « Nous vous avons identifié, monsieur », a écrit Shevchenko.

Récupérer des fonds liés à des acteurs liés à des États est bien plus compliqué. La PDG de Bitget, Gracy Chen, a déclaré être « pas très optimiste » quant à la récupération des 388 millions $ volés sur sa plateforme le mois dernier, et a indiqué que la Corée du Nord pourrait être derrière la violation. Elle a cité le piratage de Bybit de février 2025, où seulement environ 3,5 % d'environ 15 milliard $ avaient été gelés.

Cryptopolitan a également rapporté que l'exploit de 285 millions $ visant Drift Protocol était également lié à des acteurs nord-coréens. Plus de six mois plus tard, la majorité des fonds restent perdus, et une grande partie du butin a été blanchie via Tornado Cash, un service de mixage de cryptomonnaies qui regroupe et redistribue les dépôts pour masquer leur origine.