BNB Chain 上的 79thVault 專案 10 月 7 日損失約 1,250 萬美元。團隊營運熱錢包約一小時內把 201 萬枚 79AU 從 PancakeSwap 交易對轉給攻擊者，攻擊者再賣回交易對，換出 16,249 枚 BNB。Defimon 研判攻擊者控制著營運私鑰，或者是內部人員。
（前情提要：快訊》Arbitrum 上 RWA 永續合約平台 Ostium 遭駭 1800 萬美元！預言機私鑰外洩釀禍）
（背景補充：NEAR Intents 380 萬鎂全數追回，官方停止調查）
重點摘要
- 79thVault 損失約 1,250 萬美元，疑似私鑰遭盜用
- 營運熱錢包約一小時內分 7 筆，轉出 201 萬枚 79AU
- 交易對 USDT 準備金從 1,520 萬降到 390 萬美元
安全監控帳號 Defimon Alerts 台灣時間 10 月 8 日下午在 X 上發文指出，BNB Chain 上的 79thVault 專案 10 月 7 日損失約 1,250 萬美元。Defimon 把這起事件歸類為私鑰遭盜用。
🚨 @79thVault – Loss $12.5M (2026-10-07)
Token: $79AU
Network: BNB ChainType: Private Key Compromise
The 79AU token has an OPERATOR_ROLE-only function that moves any amount of 79AU straight out of the PancakeSwap 79AU/USDT pair to any address, then calls sync(). The team's… https://t.co/N74j2pLaOh
— Defimon Alerts (@DefimonAlerts) October 8, 2026
Defimon 說明，79thVault 的代幣 79AU 合約裡，有一個只有 OPERATOR_ROLE（營運角色）能呼叫的函式。它可以把 PancakeSwap 上 79AU/USDT 交易對裡任意數量的 79AU 轉給任何地址，再呼叫 sync() 更新準備金。團隊的營運熱錢包（地址開頭 0x019bd8ed）平常只用它做小額劃轉，把代幣從交易對轉到獎勵池。
10 月 7 日台灣時間下午 3 點多到 4 點多，約一小時內，這個熱錢包分 7 筆轉出共 201 萬枚 79AU。這些代幣從交易對（地址開頭為 0x02d50b93）直接轉到攻擊者地址（開頭為 0xc3e90f78），金額分別為 1 萬、10 萬、10 萬、30 萬、50 萬、50 萬、50 萬枚。
照一般自動造市交易對的算法，一邊的代幣被搬走，剩下的代幣在池子裡的價格就會被墊高。攻擊者再透過約 95 筆交易，把搬到手的 79AU 賣回同一個交易對，換走裡面的 USDT。
交易對的 USDT 準備金從 1,520 萬美元降到 390 萬美元，少了約 1,130 萬美元，只剩原本的約四分之一。攻擊者最後換出 16,249 枚 BNB，約 1,250 萬美元，轉到開頭為 0x629b368c 的地址。41 秒後，營運私鑰自己又轉了 3.79 枚 BNB 到同一個地址。Defimon 據此研判，攻擊者控制著營運私鑰，或者是內部人員。
動區查詢 BNB Chain 鏈上紀錄，Defimon 附上的那筆交易確實由開頭為 0x019bd8ed 的營運錢包發出、送往 79AU 合約，上鏈時間為 UTC 10 月 7 日 7 時 25 分（台灣時間下午 3 點 25 分）。以 BNB 目前約 768 美元換算，16,249 枚約 1,248 萬美元，和 Defimon 的估計相符。
另有 50 萬枚 79AU 被轉到另一個開頭為 0xf219d073 的地址。Defimon 也提到，能呼叫這個函式的 OPERATOR_ROLE 權限已被撤銷。鏈上還有一則以「專案團隊」名義發出的留言，向攻擊者提議保留 10% 當賞金、歸還其餘 90% 的資金。Defimon 指出，這則留言和那筆 3.79 枚 BNB 的轉帳一樣，都是從同一把營運私鑰發出。
常見問題
79thVault 被盜是怎麼發生的？
79AU 合約有個僅限營運角色呼叫的函式，能把交易對裡的 79AU 轉給任何地址。熱錢包分 7 筆轉出 201 萬枚，攻擊者再賣回交易對換走 USDT。
79thVault 被盜的資金流向哪裡？
攻擊者以約 95 筆交易賣出 79AU，換出 16,249 枚 BNB（約 1,250 萬美元），轉到開頭為 0x629b368c 的地址。
📍相關報導📍
快訊》Arbitrum 上 RWA 永續合約平台 Ostium 遭駭 1800 萬美元！預言機私鑰外洩釀禍
