79thVault已從10月7日掠奪其79AU流動性池的駭客手中追回15,000枚BNB，攻擊者返還了此次攻擊中被竊16,249枚BNB的約92%。被竊加密貨幣幾乎從未被追回，這次部分返還對該項目而言是一場罕見的勝利。儘管如此，截至團隊確認時，仍有約1,9枚BNB——約佔被竊總額的8%——尚未追回。

79thVault團隊已在X上確認此次退款，並附上被追回代幣的鏈上交易連結（交易確認、官方聲明）。該項目表示，計劃將BNB放回流動性池，並永久銷毀恢復過程中產生的LP代幣。LP代幣是代表對池內資產求償權的憑證，銷毀這些代幣即移除該求償權，實際上將恢復的流動性鎖定在池內。

79thVault駭客返還了多少？

攻擊始於10月7日，當時一個操作者錢包從該項目在PancakeSwap（一個交易依據用戶存款形成的流動性池執行的去中心化交易所）上的池中提取了201萬枚79AU代幣。作案者在07:25至08:25（UTC）之間執行七筆交易以完全提取資金，隨後透過約95筆交易將其兌換為BNB。

拋售使池內的USDT儲備——Tether的美元掛鉤穩定幣——從約1,520萬美元降至390萬美元。出售201萬枚代幣產生約16,249枚BNB，價值約1,250萬美元。

79thVault在10月8日的聲明中將事件歸咎於「帳戶權限管理的缺失」。然而，有報導指出，79AU合約含有一個OPERATOR_ROLE功能，能夠將代幣移出池外並重寫其儲備，而該權限後來已被撤銷n

Bitget能從其攻擊事件中追回多少？

兩週內發生了兩起與79thVault退款類似的事件，顯示當攻擊者可被識別並受到壓力時，被竊資金是可以被追回的。這種識別依賴於區塊鏈帳本的公開性質：被竊代幣每次在錢包之間轉移時，都會留下永久且可追蹤的軌跡。

Cryptopolitan報導稱，在總經理Alex Shevchenko公佈攻擊者的錢包地址並發出48小時最後通牒約一天後，NEAR Intents攻擊者返還了全部380萬美元被竊資金。「我們已經認出你了，先生，」Shevchenko寫道。

從與國家關聯行為者有關的竊案中追回資金則複雜得多。Bitget執行長Gracy Chen表示，她對追回上月從其交易所被竊的3.88億美元「不太樂觀」，並表示北韓可能是此次事件的幕後黑手。她援引2025年2月的Bybit攻擊事件，該事件中約15億美元的失款僅有約3.5%曾被凍結。

Cryptopolitan也報導稱，Drift Protocol的2.85億美元攻擊事件也與北韓行為者有關。六個多月過去，大部分資金仍未尋回，其中大部分贓款透過Tornado Cash——一種透過集合並重新分配存款以掩蓋資金來源的加密貨幣混幣服務——進行洗錢。