79thVault 7 октября потерял ликвидность в основной паре 79AU/USDT на PancakeSwap: операционный кошелёк использовал привилегированную функцию токена, чтобы без покупки вынести 79AU из пула, а затем связанные адреса продали эти токены обратно и забрали USDT. По обновлённой реконструкции Bitquery, опубликованной FinanceFeeds, девять операций переместили 2,52 млн 79AU, а два продавца извлекли около $14,35 млн. Это предварительная оценка на 9 октября: первичный сигнал CertiK учитывал семь операций, 2,01 млн 79AU и примерно $12,5 млн.

Механизм отличался от обычной продажи токена. Функция, доступная роли `OPERATOR_ROLE`, позволяла забрать 79AU с указанного адреса и синхронизировать записанные резервы. Когда таким адресом стала торговая пара, оператор вынул из неё одну сторону без оплаты; последующая продажа тех же 79AU уже вытягивала настоящие USDT. В первой серии операций запас USDT в пуле сократился примерно с $15,2 млн до $3,89 млн.

Это не взлом BNB Chain или PancakeSwap. Риск находился в устройстве 79AU: владелец служебной роли мог воздействовать на пул даже при заблокированных обычных токенах ликвидности. FinanceFeeds сообщает, что проект отозвал разрешение у использованного кошелька, но эквивалентное полномочие сохранилось у адреса развёртывания контракта, а 8 октября мультиподпись выдала роль новому кошельку.

Кто именно подписал операции, пока неизвестно. Defimon допускает компрометацию приватного ключа или действия человека с законным доступом; сама подпись не различает эти версии. Исходный код контракта 79AU на BscScan не верифицирован, а технического разбора от команды нет.

Официальное сообщение 79thVault называет происходящее «системным обновлением» и предупреждает о временной недоступности части интерфейса и операций с активами, но не подтверждает ни причину доступа к ключу, ни итоговый ущерб. Поэтому установленный факт — вывод резервов через действующее административное полномочие; называть произошедшее внешним взломом или инсайдерской атакой до постмортема нельзя.