ABAB Pedia
词条广场

79th Vault

79th Vault（又称 79Vault）是部署在 BNB ChainBNB ChainBNB Chain 是以 BNB 为原生资产的多链区块链生态，核心包括兼容以太坊虚拟机的 BNB Smart Chain、二层网络 opBNB 和去中心化存储网络 BNB Greenfield；其历史可追溯至 2019 年上线的 Binance Chain。点击查看完整词条 上的去中心化金融项目，代币为 $79AU。项目自称是建立在 CocoCat 生态内、以国库储备支持的多池协议；2026年10月7日，项目运营钱包的特权权限被用于从 PancakeSwap 流动性池转出约201万枚 79AU 并换得约16249枚 BNBBNBBNB 是 BNB Chain 的原生加密资产，2017 年由币安生态通过代币发行推出，最初运行于以太坊，2019 年迁移至 Binance Chain，随后用于 BNB Smart Chain 的手续费、质押与治理。其供应机制同时包含定期 Auto-Burn 与 BEP-95 实时燃烧。点击查看完整词条，两天后攻击者向项目指定地址返还了15000枚 BNB。

本页目录6 节
词条资料

2026年10月7日运营钱包特权被用于抽走流动性池资金

2026年10月7日，项目团队平时只用于向奖励池小额转账的运营热钱包，在约一小时内（协调世界时07:25至08:25）分七笔共转出约201万枚 79AU，每笔数量分别为1万、10万、10万、30万、50万、50万和50万枚；这些代币随后经约95笔交易卖回 PancakeSwap 的交易池，共换得约16249枚 BNB，按当时价格约合1250万美元，池中的 USDT 储备则由约1520万美元降至约390万美元。⁠[1][2][2]

2026年10月8日安全机构分析与项目回应

安全机构 GoPlus Security 分析指出，79AU 合约中有一个只有持 OPERATOR_ROLE 权限的钱包才能调用的函数，可以从指定地址转走代币并随即同步交易池储备；该权限分配给了事发时执行七次特权操作的地址，管理这一权限时没有使用多重签名或时间锁，合约源代码也未在 BscScan 上验证，用户难以自行核查特权函数的逻辑。事后该运营权限已被撤销。⁠[3][3][3]

事件原因当时尚未确定：私钥泄露可以解释运营钱包的异常操作，但研究人员也不排除内部人员接触权限的可能；GoPlus 还指出，项目发给攻击者、提及“谈判”的链上消息出自抽走资金时所用的同一特权地址，这一消息并不能证明发送者的身份。换得的 BNB 被归集到几个地址，其中一个持有约14395枚 BNB，攻击者另将30枚 BNB 转入 KuCoin 交易所；项目方通过链上消息提出，如归还资金可给予10%的奖励。⁠[3][3][3][3]

项目团队在 X 上宣布进行“系统升级”，称部分前端功能和资产相关操作可能暂时受影响；10月8日的声明将事件归因于账户权限管理方面的薄弱环节。⁠[3][3][2]

2026年10月9日攻击者返还15000枚 BNB

2026年10月9日，PeckShieldPeckShieldPeckShield（派盾）是一家区块链安全公司，提供智能合约审计、交易平台与钱包安全审计、链上资金追踪和反洗钱数据等服务；它在2018年披露 batchOverflow 等 ERC-20 合约整数溢出漏洞，并定期发布加密行业黑客攻击损失统计和安全事件监测信息。点击查看完整词条 监测显示，攻击者已向项目团队指定的钱包地址返还15000枚 BNB，约合1100万美元（另有报道按返还时价格估算约1150万美元），约占被换出的16249枚 BNB 的92%；其余资金的状态当时仍不清楚。⁠[1][1][2][2]

项目团队同日在 X 上发布恢复进展，确认已从攻击者处收回15000枚 BNB，并公布了返还资金的链上交易；团队表示，收回的资产将重新加入流动性池，由此产生的 LP 代币将被永久销毁，使这部分代币不能流通或被用来提取对应的流动性。⁠[2][2][2]

主题：项目定位与代币机制

项目白皮书称，79th Vault 是原生建立在 CocoCat 生态内、以国库储备支持的去中心化金融协议，以永久流动性、闭环的代币反射机制和多池架构为去中心化市场提供稳定与保值层；CocoCat 被描述为不依赖中心化服务器的点对点 Web3 运行环境，只为 79th Vault 提供访问和分发层。名称中的“79”取自金的原子序数，代币符号 $79AU 中的“AU”取自金的元素符号 Au。白皮书称它只说明架构与机制，不承诺投资回报。⁠[4][4][4][4][4]

按白皮书，$79AU 原始最大供应量为2.1亿枚，初始发行价为0.0238 USDT，最终目标是通过销毁只剩21000枚；初始分配为 DEX 池20%、用于分发协议奖励的奖励池40%、防御池20%，另有20%用于向 CocoCat 社区按1:1兑换空投。每12小时统计一次在 DEX 上卖出的 $79AU，按卖出量的60%划入奖励池、15%划入运营池、5%用于回购并销毁 $CAT，前两项在10天内线性释放；合约在每次卖出时自动收取3.25%的滑点。⁠[4][4][4][4][4][4][4][4][4][4]

项目采用其自称的“系统级四池隔离模型”，把质押池、DEX 流动性池、负责动态奖励分配的奖励池和存放国库储备的防御池分开；在价格无序下跌达到10%时，防御池动用储备回购，以推动约5%的反弹。白皮书的风险提示列出市场、流动性、智能合约与集成、治理参数以及场外交易和 LP 操作等运营风险，并称这些规则不能消除风险。⁠[5][5][5][4][4][4][4]

关联机构、网站与公开账号

79th Vault：官网：https://79vault.com/（在新窗口打开）。⁠[6]

来源

  1. 79AU operators of the hot wallet attacker have returned 15,000 BNB, worth approximately 11 million USD（在新窗口打开）
  2. Hacker Returns 15,000 BNB to 79thVault in Rare Crypto Recovery（在新窗口打开）
  3. 79thVault Loses $12.5 Million in Attack Exploiting Privileged Function（在新窗口打开）
  4. 79th Vault Official Whitepaper（在新窗口打开）
  5. 79Vault — Reconstructing on-chain value order through gold（在新窗口打开）
  6. 79th Vault Official: X | Linktree（在新窗口打开）