79thVault獲返還15000枚BNB
PeckShield監測顯示，79AU運營熱錢包79thVault的攻擊者已向項目團隊指定地址返還15000枚BNB，價值約1100萬美元。團隊在公開更新中確認收回這批BNB，並稱將加回流動性池，由此產生的流動性代幣會被永久銷燬。
返還前，PeckShield記錄攻擊者把約1萬枚79AU換成16249枚BNB，估值約1251萬美元，並向KuCoin存入30枚BNB。按最初的16249枚計算，15000枚約佔92%。TokenPost引述的後續鏈上覈算稱，兩個錢包取得約1435萬美元USDT，對應收益17881枚BNB，按這個口徑，返還比例約84%。剩餘資金的去向沒有被官方或監測方結清。
損失發生在10月7日的BNB Chain。運營熱錢包平時只向獎勵池做小額劃轉，當日卻分7筆從交易對轉出201萬枚79AU，金額依次爲1萬、10萬、10萬、30萬、50萬、50萬和50萬枚。隨後約95筆賣回同一交易對。Defimon記錄池中USDT準備金從1520萬美元降到390萬美元，攻擊者兌出16249枚BNB。運營密鑰隨後又轉出3.79枚BNB到同一外部地址。
團隊把原因歸到賬戶權限管理，稱攻擊者取得運營方私鑰後從合約轉出代幣。Bitquery的鏈上覈查寫到，熱錢包密鑰簽署了提取，賣出所得集中在三個錢包，攻擊者曾在鏈上提出保留25%。該說法來自調查帖，不是團隊公告。
KuCoin的30枚BNB是目前公開的交易所流入。PeckShield沒有更新這30枚是否被凍結，也沒有給出其餘BNB的地址分佈。團隊公佈了返還交易，沒有公佈白帽協議的最終比例。
這不是二級市場買入，而是被轉出資金的部分迴流。買方是團隊指定的回收地址，賣方是攻擊者地址，成交物是15000枚BNB。事件驅動來自10月7日的池子提取和10月9日的返還。受益方是流動性池，如果團隊按承諾把BNB加回並銷燬所得流動性代幣，這部分不會再被取回；承壓方是仍未返還的差額，以及在池子被抽走USDT後賣出79AU的持有人，因爲30枚已進KuCoin，其餘去向未明。
最初損失口徑是約1250萬美元，返還口徑是約1100萬美元。兩個數字之間的差額，官方沒有逐筆列出。
來源：公開信息
ABAB AI 解讀
熱錢包私鑰被拿走後的返還，在幣圈有固定樣本。2023年Euler Finance被轉走約1.97億美元后，攻擊者分批退回大部分；2022年Poly Network曾收回被轉資產。79thVault走的是更小的版本：10月7日運營熱錢包分7筆轉出201萬枚79AU，兌成約16249枚BNB，10月9日退回15000枚。團隊承諾加回流動性池並銷燬所得流動性代幣，等於把退回的幣從可提取憑證裏拿掉。
資金路徑分成三截。第一截是交易對裏的USDT準備金，從1520萬美元降到390萬美元。第二截是攻擊者換成的BNB，PeckShield記16249枚，後續覈算提到17881枚。第三截是30枚BNB進入KuCoin，其餘地址沒有被監測方結清。Bitquery寫到攻擊者曾在鏈上要求留下25%，團隊公告沒有確認這個比例。15000枚對應最初口徑約92%，對應後一口徑約84%。
可對照的是2025年Bybit被盜後只有約3.5%被凍結，Bitget首席執行官Gracy Chen曾以此說明全額追回並不常見。79thVault當前處在部分回收階段：指定地址已經收到15000枚，KuCoin存款和其餘錢包仍在賬外。控制權在持有剩餘私鑰和交易所賬戶的一方，不在已經受損的池子。
本質上是定價權臨時易手後再部分交還。運營密鑰本來只做獎勵池小額劃轉，一旦能從交易對直接轉出代幣，池子定價就由該密鑰決定。機制是權限與庫存綁在一起：提取、賣出、換成BNB發生在同一串地址，退回只覆蓋其中一截。銷燬流動性代幣能鎖住已退回的部分，鎖不住還留在外部地址和交易所的差額。
ABAB News · 認知定律
退回的是庫存，不是被改過的價格。
第一口損失和第二口覈算，中間就是差額。
熱錢包能劃獎勵，就能划走池子。