79thVaultは、10月7日に79AU流動性プールから資金を流出させたハッカーから15,000 BNBを回復しました。攻撃者は、攻撃で盗まれた16,249 BNBのうち約92%を返還しています。盗まれた暗号資産が回復されることはほとんどなく、この部分的な返還はプロジェクトにとって珍しい勝利となりました。とはいえ、チームの確認時点で約1,249 BNB — 盗まれた総額の約8% — が未回収のままでした。

79thVaultチームはX上で返還を確認し、回復したコインのオンチェーントランザクションへのリンクを共有しました（トランザクション確認、公式声明）。プロジェクトは、BNBを流動性プールに戻し、復元の結果生じるLPトークンを永久にバーンする計画を発表しました。LPトークンはプールの資産に対する請求権を表す受領証であり、バーンすることでその請求権が消滅し、復元された流動性が実質的に固定されます。

79thVaultのハッカーはいくら返還したのか？

攻撃は10月7日に始まりました。オペレーターウォレットが、ユーザーの預かり資金で構成される流動性プールを介して取引が執行される分散型取引所PancakeSwap上のプロジェクトのプールから、201万79AUトークンを引き出しました。攻撃者は07:25から08:25 UTCの間に7件のトランザクションを実行して資金を完全に引き出し、その後約95回の取引でBNBに換金しました。

この売却により、プールのUSDT準備金（テザーのドル連動ステーブルコイン）は約1,520万ドルから390万ドルに減少しました。201万トークンの売却で約16,249 BNB（約1,250万ドル相当）が生み出されました。

79thVaultは10月8日の声明で、この事件を「アカウント権限管理の脆弱性」のせいにしました。しかし報道によると、79AUコントラクトにはプールからトークンを移動し準備金を書き換えることができるOPERATOR_ROLE関数が存在し、その権限は後に取り消されたといいます。

Bitgetはハッキングでどれだけ回復できるのか？

79thVaultの返還と類似した2件の事件が2週間以内に発生しており、攻撃者を特定し圧力をかけられれば、盗まれた資金を回復できることを示しています。この特定は、ブロックチェーン台帳の公開性に依拠しています。盗まれたトークンは、ウォレット間を移動するたびに永続的で追跡可能な足跡を残します。

Cryptopolitanが報じたところによると、NEAR Intentsの攻撃者は、ゼネラルマネージャーのAlex Shevchenkoが攻撃者のウォレットアドレスを公開し48時間の最終通告を出した約1日後に、盗まれた380万ドル全額を返還しました。「我々はお前を特定した」とShevchenkoは書きました。

一方、国家関係者に関連する強奪事件から資金を回復することははるかに複雑です。BitgetのCEO Gracy Chenは、先月同取引所から盗まれた3億8,800万ドルの回復については「あまり楽観していない」と述べ、北朝鮮がこの侵害の背後にいる可能性があると語りました。また、2025年2月のBybitハッキングでは、約15億ドルのうち凍結できたのはわずか約3.5%だったと指摘しました。

Cryptopolitanもまた報じていますが、Drift Protocolの2億8,500万ドルの攻撃も北朝鮮の関係者に結び付けられました。6か月以上が経過した今も、資金の大半は失われたままであり、その多くは、資金の出所を不明瞭にするために預かり資金をプールして再分配する暗号資産ミキシングサービスTornado Cashを通じて資金洗浄されました。