79thVault вернула 15 000 BNB у хакера, который 7 октября разграбил её пул ликвидности 79AU; атакующий вернул примерно 92% из 16 249 BNB, украденных в ходе взлома. Украденная криптовалюта почти никогда не возвращается, что делает частичный возврат редкой удачей для проекта. Тем не менее, около 1,9 BNB — примерно 8% от украденной суммы — оставались невозвращёнными на момент подтверждения команды.

Команда 79thVault подтвердила возврат в X, приложив ссылку на ончейн-транзакцию с возвращёнными монетами (подтверждение транзакции, официальное заявление). Проект заявил, что планирует вернуть BNB в пул ликвидности и окончательно сжечь LP-токены, образующиеся в результате восстановления. LP-токены — это квитанции, представляющие право требования на активы пула, и их сжигание устраняет это право, фактически фиксируя восстановленную ликвидность на месте.

Сколько вернул хакер 79thVault?

Атака началась 7 октября, когда кошелёк оператора вывел 2,01 млн токенов 79AU из пула проекта на PancakeSwap — децентрализованной бирже, где сделки исполняются против пулов ликвидности, сформированных из пользовательских депозитов. Злоумышленник совершил семь транзакций между 07:25 и 08:25 UTC, чтобы полностью вывести средства, а затем продал их за BNB примерно в 95 сделках.

Распродажа истощила резервы USDT пула — стейблкоина Tether, привязанного к доллару, — снизив их с примерно $15,2 млн до $3,9 млн. Продажа 2,01 млн токенов принесла около 16 249 BNB на сумму примерно $12,5 млн.

79thVault возложила ответственность за инцидент на «слабости в управлении правами доступа к аккаунтам» в своём заявлении от 8 октября. Однако, по сообщениям, контракт 79AU содержал функцию OPERATOR_ROLE, способную перемещать токены из пула и переписывать его резервы, и это разрешение позднее было отозвано.

Сколько Bitget сможет вернуть после взлома?

За две недели произошло два инцидента, подобных возврату средств 79thVault, что: когда атакующего удаётся идентифицировать и оказать на него давление, украденные средства можно вернуть. Такая идентификация основывается на публичном характере блокчейн-реестров: украденные токены оставляют постоянный отслеживаемый след при каждом перемещении между кошельками.

Cryptopolitan сообщала, что атакующий NEAR Intents вернул все украденные $3,8 млн примерно через день после того, как генеральный менеджер Алексей Шевченко опубликовал адреса кошельков атакующего и выдвинул 48-часовой ультиматум. «Мы вас вычислили, сэр», — написал Шевченко.

Возвращение средств из ограблений, связанных с государственными субъектами, значительно сложнее. CEO Bitget Грейси Чен заявила, что она «не очень оптимистично» настроена в отношении возврата $388 млн, украденных с её биржи в прошлом месяце, и сказала, что за взломом может стоять КНДР. Она сослалась на взлом Bybit в феврале 2025 года, когда было заморожено лишь около 3,5% из примерно $1,5 млрд.

Cryptopolitan также сообщала, что эксплойт на $285 млн в Drift Protocol также был связан с субъектами из Северной Кореи. Спустя более шести месяцев большая часть средств всё ещё утеряна, и значительная часть добычи была отмыта через Tornado Cash — сервис смешивания криптовалют, который объединяет и перераспределяет депозиты, чтобы скрыть происхождение средств.