El ataque comenzó el 7 de octubre cuando una billetera de operador retiró 2,01 millones de tokens 79AU del pool de PancakeSwap del proyecto.
El autor cometió siete transacciones entre las 07:25 y las 08:25 UTC para extraer completamente los fondos y luego los vendió por $BNB a través de aproximadamente 95 operaciones.
Las reservas de USDT de la piscina cayeron de aproximadamente 15,2 millones de dólares a 3,9 millones. La venta de los 2,01 millones de tokens generó alrededor de 16.249 $BNB, por un valor de alrededor de 12,5 millones de dólares.
79thVault culpó al hacker en «deficiencias en la gestión de los permisos de cuenta», en su declaración del 8 de octubre. Sin embargo, los informes indican que el contrato 79AU tenía una función OPERATOR_ROLE capaz de mover tokens del pool y reescribir sus reservas, y que posteriormente se revocó este permiso.
¿Cuánto puede recuperar Bitget de su hackeo?
Dos incidentes similares al reembolso del 79º Vault han ocurrido en dos semanas, lo que demuestra que cuando se puede identificar y presionar al atacante, los exchanges pueden recuperar su dinero.
informó Cryptopolitan que el atacante de NEAR Intents devolvió el total de los 3,8 millones de dólares robados aproximadamente un día después de que el director general, Alex Shevchenko, publicara las direcciones de la billetera del atacante y un ultimátum de 48 horas.
"Te hemos identificado, señor", escribió Shevchenko.
Sin embargo, es mucho más complicado recuperar el dinero de robos relacionados con actores vinculados al Estado. Gracy Chen, CEO de Bitget has declarado que no es «muy optimista» sobre recuperar los 388 millones de dólares robados de su intercambio el mes pasado.
Ella se refirió al hackeo de Bybit en febrero de 2025, donde solo alrededor del 3,5% de los aproximadamente 1.500 millones de dólares fueron congelados. Chen dijo que Corea del Norte podría estar detrás de la brecha de seguridad de Bitget.
Cryptopolitan informó que la explotación de $285 millones de Drift Protocol también estuvo vinculada a actores norcoreanos. Más de seis meses después, la mayoría de los fondos siguen perdidos. Cabe destacar que gran parte de ellos fue lavada a través de Tornado Cash.