79thVault odzyskało 15 000 BNB od hakera, który 7 października ograbiał jego pulę płynności 79AU — atakujący zwrócił około 92% z 16 249 BNB skradzionych w wyniku wykorzystania luki. Skradzione kryptowaluty niemal nigdy nie wracają, więc częściowy zwrot to rzadki sukces dla projektu. Mimo to, w momencie potwierdzenia przez zespół, około 1 249 BNB — mniej więcej 8% skradzionej kwoty — nadal nie zostało zwrócone.

Zespół 79thVault potwierdził zwrot na X, publikując link do transakcji on-chain z odzyskanymi monetami (potwierdzenie transakcji, oficjalne oświadczenie). Projekt oświadczył, że planuje przywrócić BNB do puli płynności i trwale spalić powstałe przy tej operacji tokeny LP. Tokeny LP to kwity reprezentujące roszczenie do aktywów puli — ich spalenie usuwa to roszczenie, skutecznie blokując przywróconą płynność na miejscu.

Ile zwrócił haker 79thVault?

Atak rozpoczął się 7 października, gdy portfel operatora wypłacił 2,01 mln tokenów 79AU z puli projektu na PancakeSwap — zdecentralizowanej giełdzie, na której transakcje realizowane są w ramach puli płynności finansowanej przez depozyty użytkowników. Sprawca wykonał siedem transakcji między 07:25 a 08:25 UTC, aby w pełni wypłacić środki, a następnie sprzedał je za BNB w około 95 transakcjach.

Wyprzedaż wyczerpała rezerwy USDT puli — stablice powiązanej z dolarem emitowanej przez Tether — z około 15,2 mln do 3,9 mln dolarów. Sprzedaż 2,01 mln tokenów wygenerowała około 16 249 BNB o wartości około 12,5 mln dolarów.

79thVault przypisało incydent „słabościom w zarządzaniu uprawnieniami kont” w oświadczeniu z 8 października. Jednak według doniesień kontrakt 79AU zawierał funkcję OPERATOR_ROLE umożliwiającą przenoszenie tokenów z puli i przepisywanie jej rezerw, a to uprawnienie zostało później cofnięte.

Ile Bitget może odzyskać po włamaniu?

W ciągu dwóch tygodni miały miejsce dwa podobne do zwrotu 79thVault przypadki, które pokazują, że gdy atakującego można zidentyfikować i wywrzeć na niego presję, skradzioneki da się odzyskać. Ta identyfikacja opiera się na publicznym charakterze rejestrów blockchain: skradzione tokeny pozostawiają trwały, możliwy do prześledzenia ślad przy każdym transferze między portfelami.

Cryptopolitan poinformował, że atakujący na NEAR Intents zwrócił skradzione 3,8 mln dolarów w całości, około dzień po tym, jak dyrektor generalny Alex Shevchenko opublikował adresy portfeli atakującego i wystawił 48-godzinne ultimatum. „Zidentyfikowaliśmy pana, proszę pana” — napisał Shevchenko.

Odzyskiwanie pieniędzy z napadów powiązanych z podmiotami powiązanymi z państwami jest znacznie bardziej skomplikowane. CEO Bitget Gracy Chen oświadczyła, że jest „niezbyt optymistycznie nastawiona” do odzyskania 388 mln dolarów skradzionych z jej giełdy w zeszłym miesiącu, i powiedziała, że za włamaniem do Bitget może stać Korea Północna. Wskazała na atak na Bybit z lutego 2025 roku, w którym zamrożono jedynie około 3,5% z około 1,5 mld dolarów.

Cryptopolitan poinformował również, że exploit na Drift Protocol o wartości 285 mln dolarów został też powiązany z aktorami z Korei Północnej. Po ponad sześciu miesiącach większość środków wciąż przepadła, a znaczna część łupu została prana przez Tornado Cash — usługę mieszania kryptowalut, która łączy i redystrybuuje depozyty, aby zatarć pochodzenie środków.