79thVault heeft 15.000 BNB teruggekregen van de hacker die op 7 oktober de 79AU-liquiditeitspool van het project leegroofde, waarbij de aanvaller ongeveer 92% van de 16.249 BNB die bij de exploit werd gestolen, terugbetaalde. Gestolen cryptovaluta wordt bijna nooit teruggevorderd, waardoor de gedeeltelijke terugbetaling een zeldzame overwinning is voor het project. Toch ontbrak bij de bevestiging door het team nog ongeveer 1,9 BNB — circa 8% van het gestolen totaal.

Het team van 79thVault bevestigde de terugbetaling op X en verwees naar een on-chain transactie voor de teruggekregen munten (transactiebevestiging, officiële verklaring). Het project zei van plan te zijn de BNB terug in de liquiditeitspool te storten en de LP-tokens die uit het herstel voortkomen definitief te verbranden. LP-tokens zijn bewijzen die een claim op de activa van een pool vertegenwoordigen; door ze te verbranden vervalt die claim, waardoor het herstelde liquiditeitsvermogen effectief wordt vastgezet.

Hoeveel gaf de hacker van 79thVault terug?

De aanval begon op 7 oktober, toen een operatorwallet 2,01 miljoen 79AU-tokens uit de pool van het project op PancakeSwap haalde, een gedecentraliseerde beurs waar transacties worden uitgevoerd tegen liquiditeitspools die met stortingen van gebruikers worden gevuld. De dader voerde zeven transacties uit tussen 07:25 en 08:25 UTC om de fondsen volledig te onttrekken, en verkocht ze vervolgens in ongeveer 95 trades voor BNB.

De verkoop putte de USDT-reserves van de pool uit — USDT is de aan de dollar gekoppelde stablecoin van Tether — van ongeveer $15,2 miljoen naar $3,9 miljoen. De verkoop van de 2,01 miljoen tokens leverde circa 16.249 BNB op, ter waarde van ongeveer $12,5 miljoen.

79thVault schreef het incident toe aan "zwakke punten in het accountrechtenbeheer" in de verklaring van 8 oktober. Uit berichten blijkt echter dat het 79AU-contract een OPERATOR_ROLE-functie bevatte waarmee tokens uit de pool konden worden verplaatst en de reserves konden worden herschreven, en dat deze rechten later werden ingetrokken.

Hoeveel kan Bitget terugkrijgen van de hack?

Binnen twee week tijd doen zich twee incidenten voor lijken op de terugbetaling van 79thVault, wat laat zien dat wanneer een aanvaller kan worden geïdentificeerd en onder druk gezet, gestolen fondsen kunnen worden teruggevorderd. Die identificatie berust op het openbare karakter van blockchainledgers: gestolen tokens laten een permanente, herleidbare spoor achter bij elke overdracht tussen wallets.

Cryptopolitan meldde dat de aanvaller van NEAR Intents de volledige gestolen $3,8 miljoen terugstuurde, ongeveer een dag nadat algemeen directeur Alex Shevchenko de walletadressen van de aanvaller had gepubliceerd en een ultimatum van 48 uur had gesteld. "We hebben u geïdentificeerd, meneer", schreef Shevchenko.

Het terugvorderen van geld bij overvallen die aan staatsgelinkte actoren zijn gekoppeld, is veel ingewikkelder. Bitget-ceo Gracy Chen zei "niet erg optimistisch" te zijn over het terugkrijgen van de $388 miljoen die vorige maand van haar beurs werd gestolen, en zei dat Noord-Korea mogelijk achter de inbreuk zit. Ze verwees naar de Bybit-hack van februari 2025, waar slechts ongeveer 3,5% van de circa $1,5 miljard ooit werd bevroren.

Cryptopolitan meldde ook dat de $285 miljoen-exploit van Drift Protocol eveneens aan Noord-Koreaanse actoren werd gekoppeld. Meer dan zes maanden later is het merendeel van de fondsen nog steeds zoek, en een groot deel van de buit is witgewassen via Tornado Cash, een cryptomixingdienst die stortingen samenvoegt en herverdeelt om de oorsprong van fondsen te verhullen.