79thVault ha recuperato 15.000 BNB dall'hacker che ha saccheggiato il suo pool di liquidità 79AU il 7 ottobre, con l'attaccante che ha restituito circa il 92% dei 16.249 BNB rubati nell'exploit. Le criptovalute rubate vengono quasi mai recuperate, rendendo la restituzione parziale una vittoria rara per il progetto. Ciononostante, circa 1.249 BNB — circa l'8% del totale rubato — risultavano ancora dispersi al momento della conferma del team.

Il team di 79thVault ha confermato il rimborso su X, condividendo una transazione on-chain per le monete recuperate (conferma della transazione, dichiarazione ufficiale). Il progetto ha dichiarato di prevedere di reimmettere il BNB nel proprio pool di liquidità e di bruciare permanentemente i token LP che ne derivano. I token LP sono ricevute che rappresentano un diritto sugli asset di un pool, e bruciarli rimuove tale diritto, bloccando di fatto la liquidità ripristinata.

Quanto ha restituito l'hacker di 79thVault?

L'attacco è iniziato il 7 ottobre, quando un wallet operatore ha prelevato 2,01 milioni di token 79AU dal pool del progetto su PancakeSwap, un exchange decentralizzato in cui le operazioni vengono eseguite contro pool di liquidità finanziati dai depositi degli utenti. L'autore ha eseguito sette transazioni tra le 07:25 e le 08:25 UTC per estrarre completamente i fondi, per poi venderli in BNB tramite circa 95 operazioni.

La vendita ha prosciugato le riserve USDT del pool — la stablecoin ancorata al dollaro di Tether — da circa 15,2 milioni a 3,9 milioni di dollari. La vendita dei 2,01 milioni di token ha generato circa 16.249 BNB, per un valore di circa 12,5 milioni di dollari.

79thVault ha attribuito l'incidente a "debolezze nella gestione dei permessi degli account" nella sua dichiarazione dell'8 ottobre. Tuttavia, secondo quanto riferito, il contratto 79AU conteneva una funzione OPERATOR_ROLE in grado di spostare token dal pool e riscriverne le riserve, e tale permesso è stato in seguito revocato.

Quanto può recuperare Bitget dal suo hack?

Due episodi simili al rimborso di 79thVault si sono verificati nell'arco di due settimane, dimostrando che quando un attaccante può essere identificato e sottoposto a pressione, i fondi rubati possono essere recuperati. Tale identificazione si basa sulla natura pubblica dei registri blockchain: i token rubati lasciano una traccia permanente e verificabile ogni volta che si spostano tra wallet.

Cryptopolitan ha riferito che l'attaccante di NEAR Intents ha restituito l'intero bottino di 3,8 milioni di dollari, circa un giorno dopo che il direttore generale Alex Shevchenko aveva pubblicato gli indirizzi wallet dell'attaccante e rilanciato con un ultimatum di 48 ore. "L'abbiamo identificato, signore", ha scritto Shevchenko.

Recuperare denaro da colpi legati attori statali è ben più complicato. Il CEO di Bitget, Gracy Chen, ha dichiarato di essere "poco ottimista" sul recupero dei 388 milioni di dollari rubati dal suo exchange il mese scorso, aggiungendo che la Corea del Nord potrebbe essere dietro alla violazione. Ha richiamato l'hack di Bybit di febbraio 2025, in cui solo circa il 3,5% di circa 1,5 miliardo di dollari è mai stato congelato.

Cryptopolitan ha anche riferito che l'exploit da 285 milioni di dollari ai danni di Drift Protocol è stato collegato ad attori nordcoreani. A oltre sei mesi di distanza, la maggior parte dei fondi risulta ancora perduta, e gran parte del bottino è stato riciclato tramite Tornado Cash, un crypto mixer che aggrega e ridistribuisce i depositi per oscurarne l'origine.