79thVault在BNB Chain上因管理员权限被滥用损失1250万美元,GoPlus介入调查
运行在BNB Chain上的项目79thVault因未授权的特权管理员地址使用事件,遭受了1250万美元的损失。此次事故影响了近万名代币持有者,引发了外界关于该事件是源于黑客攻击还是内部操作的质疑。
GoPlus Security详解管理员权限与资产转移
GoPlus Security对该事件进行了深入分析,发现79AU合约中包含一个保留给OPERATOR_ROLE(操作员角色)的功能,该功能赋予了对资产的极大控制权。由于BscScan上该合约的源代码未经过验证,GoPlus指出该项目呈现出高度集中的控制特征。
OPERATOR_ROLE被分配给了地址0x019bD8ED017D11AF0eB24d28DCdd0f9930c85cA3,这使得持有者能够将79AU代币从任意来源转移到指定的接收方。在事故发生期间,自该管理员地址发起的单小时内发生了七笔特权交易。
值得注意的是,OPERATOR_ROLE并未设置多重签名或多时间锁等安全机制作为防护。这些保护措施的缺失使项目资金面临更高的风险。
GoPlus Security确认,该特权角色在协调世界时(UTC)07:25至08:19之间执行了七笔高层级转账,将总计201万个79AU代币转移至地址0xc3E90f78A918594a605d584887b2775F4b80A099。每笔转账的金额在1万到50万个代币之间。这一系列快速转账恰逢79AU代币价格飙升之后,随后OPERATOR_ROLE权限被撤销。
在资产转移后,这些代币在去中心化交易所兑换成了USDT,随后进一步兑换为16,249枚BNB。其中约1103万美元的大部分资金目前仍停留在地址0xa9537B40b02Af7Af8f1543aea3691992B2174F89中。虽然观察到有少量流出(每次10至15枚BNB),但绝大部分资金尚未移动。
项目回应与透明度争议
事后,79thVault公开将该事件称为“系统升级”,但拒绝澄清是由于操作密钥泄露、内部人员行为还是其他因素所致。关于密钥泄露的详细情况或损失的完整拆解信息至今仍未发布。
GoPlus Security还指出了一处异常的链上通信:一条来自与漏洞利用相同的管理员地址的赏金谈判消息。GoPlus表示,从特权地址发起与攻击者的谈判是不寻常的,且该消息的真实性存疑。
据GoPlus称,项目对事件细节披露有限,导致人们不确定受影响的用户是否获得了充分的信息。该公司认为,内部人员作案和密钥泄露仍是两种合理的解释。
市场警惕性提升与模因币趋势
随着加密货币市场在快速创新的同时伴随风险,市场参与者变得更加勤勉,不仅关注价格走势,还密切关注项目运营背后的安全性及资金动向。这种警惕性也延伸到了动态变化的模因币领域。
在模因币市场中,病毒式传播的趋势可以在短时间内产生巨大的交易量。数据显示,在代币“Niu Lai”的一笔交易中,99美元的初始投资膨胀至约37万美元。此类案例凸显了密切跟踪投资者决策和代币发行的重要性。
BNB

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注