79thVault是黑客攻击还是内部作案？GoPlus调查1250万美元BNB链资产损失事件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

79thVault是黑客攻击还是内部作案？GoPlus调查1250万美元BNB链资产损失事件

2026-10-08 22:37:18

链上数据揭示操作员角色背后的真相：是黑客攻击还是内部人员作案？

BNB Chain 上的项目 79thVault 遭遇了一起重大安全事件，导致约 1250 万美元的损失。起因是一个拥有特权的管理员地址在未获授权的情况下被使用。该地址持有 OPERATOR_ROLE（操作员角色），且缺乏多重签名或时间锁等安全措施，在一小时内执行了七次特权调用。涉及的资金最终转化为 16,249 个 BNB，其中约 1103 万美元（14,394.92 个 BNB）目前静止在一个单一地址中未发生变动。

该项目方将此次事件描述为“系统升级”，但并未详细说明密钥泄露的具体情况或损失明细。这一事件引发了核心质疑：这究竟是一次外部黑客攻击，还是内部人员的恶意操作？近 10,000 名持币者受到影响。安全公司 GoPlus Security 对链上数据进行了审查，其分析表明，无论是操作员密钥泄露还是内部活动，两种可能性依然存在。项目方尚未确认任何一方，其公开声明仅提及这是一次系统升级。

关于操作员角色的链上数据分析

GoPlus Security 在 X 平台发布了一篇题为《黑客还是内部人员？79thVault 1250 万美元损失的安防分析》的文章，详细阐述了案件细节。该公司指出，79AU 合约中包含一个仅限 OPERATOR_ROLE 调用的功能。尽管该源码在 BscScan 上未经过验证，但 GoPlus 强调，“集中控制风险极高”。

链上数据显示，该函数可以将选定地址中的 79AU 代币转移至任何接收方。在此次事件中，攻击者从 79AU/USDT 交易对中提取了代币，随后调用 sync() 函数更新交易对的储备金记录。GoPlus 评论称，“这种效果类似于后门程序”。

该角色由地址 0x019bD8ED017D11AF0eB24d28DCdd0f9930c85cA3 持有。针对缺失的安全防护，GoPlus 指出：“既没有多重签名，也没有时间锁。”

在协调世界时（UTC）07:25 至 08:19 之间，该地址执行了七次特权调用。GoPlus 列出泄漏的操作员密钥和内部人员作为两个可能的来源。这些调用将 201 万个 79AU 转移至地址 0xc3E90f78A918594a605d584887b2775F4b80A099。每次转账金额在 10,000 到 500,000 个代币之间，这与 79AU 价格的急剧上涨同时发生。事件发生后，该角色权限已被撤销。

为何“黑客还是内部人员”的疑问仍未解开

GoPlus 追踪了从交易对到最终钱包的完整资金路径。接收地址将 79AU 兑换回池子并抽干了 USDT。随后，所得资金被转换为 16,249 个 BNB，并汇总至地址 0x629B368c6BF1a9f190e38f21235033FEcE8A6231。

此后发生了数次小额转账，每次 10 至 15 个 BNB，其目的尚不清楚。大部分资金现位于地址 0xa9537B40b02Af7Af8f1543aea3691992B2174F89。该地址持有 14,394.92 个 BNB，价值约 1103 万美元。GoPlus 报告称，截至目前尚未发生进一步的资金移动。

此外，链上出现的赏金谈判信息提出了另一个疑问。这条信息来自与事件中使用的特权地址相同的地址。根据 GoPlus 的说法，使用该地址与攻击者沟通“极不寻常”。该公司补充称，该信息的真实性“仍有待考证”。

与此同时，项目方的 X 帖子将此次事件称为“系统升级”。GoPlus 形容这种措辞“含糊不清”。项目方尚未披露关于疑似密钥泄露、角色撤销交易或损失明细的任何细节。GoPlus 表示，这种有限的信息披露“使得用户是否已获得足够信息的问题悬而未决”。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文