BNB Chain 项目 79thVault 因一个特权管理员地址被未经授权使用而损失约 1250 万美元，近 1 万名持有人受到影响，同时也留下一个尚未解答的核心问题：这是黑客攻击，还是内部人员所为？

安全公司 GoPlus Security 通过链上数据审查了此案，追踪资金从 79AU/USDT 流动性池到当前所存放钱包的全部流向。其分析保留了两种可能的解释——operator 私钥泄露或内部人员行为。项目方对两者均未确认，其公开声明仅提及一次系统升级。

链上数据如何揭示 Operator 角色

GoPlus Security 于 2026 年 10 月 8 日在 X 上发布题为“Hack or insider? Security analysis of the $12.5M loss at 79thVault”的帖子，公布了其调查结果。该公司指出，79AU 合约中有一个仅限 OPERATOR_ROLE 调用的函数。据 GoPlus 称，“中心化控制风险极高。”

Hack or insider? Security analysis of the $12.5M loss at 79thVault

BNB Chain 项目 @79thVault lost about $12.5M after a privileged admin address was used without authorization. Close to 10,000 holders are affected. A leaked operator key and insider activity are both still… pic.twitter.com/eXIb3YwClW

— GoPlus Security (@GoPlusSecurity) October 8, 2026

链上调用显示，该受限函数可以将 79AU 从任意选定地址转移到任意接收方。在此次事件中，该函数从 79AU/USDT 交易对中抽取代币，随后调用 sync() 更新交易对的记录储备。GoPlus 写道，其“效果类似后门”。该公司对这一函数的判断基于观察到的链上调用；合约源代码在 BscScan 上尚未经过验证，因此没有公开代码可供与观察到的行为进行比对。

OPERATOR_ROLE 由地址 0x019bD8ED017D11AF0eB24d28DCdd0f9930c85cA3 持有。关于缺失的防护措施，GoPlus 写道：“没有多签。没有时间锁。”多签审批和时间锁是特权合约角色的标准防护——前者要求多个私钥持有者批准敏感操作，后者则延迟执行，为用户和监控服务留出反应时间。两者的缺失使单一私钥对能够从任意地址转出 79AU 的函数拥有了单方面的控制权。

在 UTC 时间 07:25 至 08:19 之间，该地址执行了七次特权调用，全部集中在大约一小时内。GoPlus 列出了两种可能的活动来源：泄露的 operator 私钥或内部人员。这些调用将 201 万枚 79AU 转移至 0xc3E90f78A918594a605d584887b2775F4b80A099，单笔转账金额从 10,000 到 500,000 枚代币不等。这些转账与 79AU 价格的急剧上涨同时发生。该角色在事件发生后被撤销。

追踪资金流向

GoPlus 从流动性池到最终钱包追踪了完整路径，并依据上记录还原了每一个步骤。接收地址将 79AU 卖入流动性池并抽走 USDT，随后将所得资金兑换为 16,249 BNB。这些资金被归集至 0x629B368c6BF1a9f190e38f21235033FEcE8A6231。

随后发生了数笔每笔 10 至 15 BNB 的较小额转账，其用途尚不清楚。大部分资金目前存放在 0xa9537B40b02Af7Af8f1543aea3691992B2174F89。该地址持有 14,394.92 BNB，价值约 1103 万美元，GoPlus 报告称目前尚未有进一步转移——这意味着大部分所得资金暂时仍静止在单一地址且可被追踪。

为何“黑客还是内部人员”的问题仍然悬而未决

一条链上赏金协商消息又带来了新的疑问：它是由事件中使用的同一个特权地址发出的。据 GoPlus 称，使用该地址与攻击者沟通“将非常反常”。该公司补充说，该消息的真实性“仍存疑”。

与此同时，项目方自己在 X 上的帖子将事件描述为一次系统升级——GoPlus 称这一措辞“含糊”。项目方尚未披露涉嫌的私钥泄露细节、角色撤销交易或损失明细。GoPlus 表示，这种有限的披露“让用户是否获得了足够的信息仍不得而知”。

目前仍未解决的是：是谁使用了该特权地址，以及其私钥是如何被获取的。GoPlus 的调查结果厘清了损失的发生机制，但未就约 1250 万美元的损失认定责任。接下来值得关注的链上信号包括：存放在 0xa9537B40b02Af7Af8f1543aea3691992B2174F89 的 14,394.92 BNB 是否有任何转移、79AU 合约源代码在 BscScan 上是否通过验证，以及项目方是否会披露其至今保留的细节。