79thVault holt 92 % der gestohlenen BNB zurück, während Bitget die Rückgabe von 388 Mio. USD anzweifelt

79thVault hat 15.000 $BNB vom Hacker zurückerhalten, der am 7. Oktober seinen 79AU-Liquiditätstopf geplündert hatte.

Der Hacker gab rund 92 % der 16.249 $BNB zurück, die vermisst wurden. Gestohlene Kryptowährungen werden fast nie zurückgewonnen, was diese Rückgabe zu einem seltenen Erfolg macht.

Wie viel hat der 79Vault-Hacker zurückgegeben?

Das 79thVault-Team bestätigte auf X dass der Hacker, der dessen 79AU-Liquiditätstopf ausplünderte und mit über 16.000 $BNB davonlief, 92 % davon (15.000 $BNB) zurückgab und eine On-Chain-Transaktion für die zurückgewonnenen Münzen verlinkte. 79thVault plant, die $BNB wieder in den Liquiditätstopf einzubringen und die daraus entstehenden LP-Token dauerhaft zu verbrennen.

Der Angriff begann am 7. Oktober, als eine Operator-Wallet 2,01 Millionen 79AU-Token aus dem PancakeSwap-Pool des Projekts abzog.

Der Täter führte zwischen 07:25 und 08:25 UTC sieben Transaktionen durch, um die Mittel vollständig abzuheben, und verkaufte sie anschließend in rund 95 Trades gegen $BNB.

Die USDT-Reserven des Pools sanken von etwa 15,2 Millionen US-Dollar auf 3,9 Millionen US-Dollar. Der Verkauf der 2,01 Millionen Token brachte etwa 16.249 $BNB im Wert von rund 12,5 Millionen US-Dollar ein.

79thVault machte für den Hack in seiner Erklärung vom 8. Oktober „Schwächen im Account-Berechtigungsmanagement“ verantwortlich. Berichten zufolge verfügte der 79AU-Vertrag jedoch über eine OPERATOR_ROLE-Funktion, mit der Token aus dem Pool bewegt und dessen Reserven überschrieben werden konnten; diese Berechtigung wurde später widerrufen.

Wie viel kann Bitget nach seinem Hack zurückbekommen?

Innerhalb von zwei Wochen gab es zwei ähnliche Vorfälle wie die Rückerstattung von 79thVault, was zeigt, dass Börsen ihr Geld zurückerhalten können, wenn der Angreifer identifiziert und unter Druck gesetzt werden kann.

Cryptopolitan berichtete dass der Angreifer bei NEAR Intents den gesamten gestohlenen Betrag von 3,8 Millionen US-Dollar etwa einen Tag nach der Veröffentlichung der Wallet-Adressen des Angreifers sowie einer 48-Stunden-Frist durch General Manager Alex Shevchenko zurückgeschickt hat.

„Wir haben Sie identifiziert, Sir“, schrieb Shevchenko.

Es ist jedoch weitaus komplizierter, Geld von Diebstählen zurückzugewinnen, die mit staatlich verbundenen Akteuren verknüpft sind. Bitgets CEO Gracy Chen hat erklärt dass sie „nicht sehr optimistisch“ bezüglich der Rückgewinnung der 388 Millionen US-Dollar ist, die letzten Monat von ihrer Börse gestohlen wurden.

Sie bezog sich auf den Bybit-Hack im Februar 2025, bei dem nur etwa 3,5 % der rund 1,5 Milliarden US-Dollar eingefroren wurden. Chen sagte, Nordkorea könnte hinter dem Bitget-Einbruch stecken.

Cryptopolitan berichtete, dass auch der Ausnutzungsangriff auf das Drift Protocol in Höhe von 285 Millionen US-Dollar mit nordkoreanischen Akteuren in Verbindung gebracht wurde. Mehr als sechs Monate später sind immer noch die meisten der Gelder verloren. Bemerkenswerterweise wurde ein Großteil davon über Tornado Cash gewaschen.