自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

第79个Vault在BNB链上损失1250万美元,因管理员角色被滥用,GoPlus展开调查

2026-10-08 23:06:21
收藏

79thVault在BNB Chain上因管理员权限被滥用损失1250万美元,GoPlus介入调查

运行在BNB Chain上的项目79thVault因未授权的特权管理员地址使用事件,遭受了1250万美元的损失。此次事故影响了近万名代币持有者,引发了外界关于该事件是源于黑客攻击还是内部操作的质疑。

GoPlus Security详解管理员权限与资产转移

GoPlus Security对该事件进行了深入分析,发现79AU合约中包含一个保留给OPERATOR_ROLE(操作员角色)的功能,该功能赋予了对资产的极大控制权。由于BscScan上该合约的源代码未经过验证,GoPlus指出该项目呈现出高度集中的控制特征。

OPERATOR_ROLE被分配给了地址0x019bD8ED017D11AF0eB24d28DCdd0f9930c85cA3,这使得持有者能够将79AU代币从任意来源转移到指定的接收方。在事故发生期间,自该管理员地址发起的单小时内发生了七笔特权交易。

值得注意的是,OPERATOR_ROLE并未设置多重签名或多时间锁等安全机制作为防护。这些保护措施的缺失使项目资金面临更高的风险。

GoPlus Security确认,该特权角色在协调世界时(UTC)07:25至08:19之间执行了七笔高层级转账,将总计201万个79AU代币转移至地址0xc3E90f78A918594a605d584887b2775F4b80A099。每笔转账的金额在1万到50万个代币之间。这一系列快速转账恰逢79AU代币价格飙升之后,随后OPERATOR_ROLE权限被撤销。

在资产转移后,这些代币在去中心化交易所兑换成了USDT,随后进一步兑换为16,249枚BNB。其中约1103万美元的大部分资金目前仍停留在地址0xa9537B40b02Af7Af8f1543aea3691992B2174F89中。虽然观察到有少量流出(每次10至15枚BNB),但绝大部分资金尚未移动。

项目回应与透明度争议

事后,79thVault公开将该事件称为“系统升级”,但拒绝澄清是由于操作密钥泄露、内部人员行为还是其他因素所致。关于密钥泄露的详细情况或损失的完整拆解信息至今仍未发布。

GoPlus Security还指出了一处异常的链上通信:一条来自与漏洞利用相同的管理员地址的赏金谈判消息。GoPlus表示,从特权地址发起与攻击者的谈判是不寻常的,且该消息的真实性存疑。

据GoPlus称,项目对事件细节披露有限,导致人们不确定受影响的用户是否获得了充分的信息。该公司认为,内部人员作案和密钥泄露仍是两种合理的解释。

市场警惕性提升与模因币趋势

随着加密货币市场在快速创新的同时伴随风险,市场参与者变得更加勤勉,不仅关注价格走势,还密切关注项目运营背后的安全性及资金动向。这种警惕性也延伸到了动态变化的模因币领域。

在模因币市场中,病毒式传播的趋势可以在短时间内产生巨大的交易量。数据显示,在代币“Niu Lai”的一笔交易中,99美元的初始投资膨胀至约37万美元。此类案例凸显了密切跟踪投资者决策和代币发行的重要性。

展开阅读全文
更多新闻