ABAB Pedia
詞條廣場

79th Vault

79th Vault（又稱 79Vault）是部署在 BNB ChainBNB ChainBNB Chain 是以 BNB 為原生資產的多鏈區塊鏈生態，核心包括兼容以太坊虛擬機的 BNB Smart Chain、二層網絡 opBNB 和去中心化存儲網絡 BNB Greenfield；其歷史可追溯至 2019 年上線的 Binance Chain。點擊查看完整詞條 上的去中心化金融項目，代幣為 $79AU。項目自稱是建立在 CocoCat 生態內、以國庫儲備支持的多池協議；2026年10月7日，項目運營錢包的特權權限被用於從 PancakeSwap 流動性池轉出約201萬枚 79AU 並換得約16249枚 BNBBNBBNB 是 BNB Chain 的原生加密資產，2017 年由幣安生態通過代幣發行推出，最初運行於以太坊，2019 年遷移至 Binance Chain，隨後用於 BNB Smart Chain 的手續費、質押與治理。其供應機制同時包含定期 Auto-Burn 與 BEP-95 實時燃燒。點擊查看完整詞條，兩天後攻擊者向項目指定地址返還了15000枚 BNB。

本頁目錄6 節
詞條資料

2026年10月7日運營錢包特權被用於抽走流動性池資金

2026年10月7日，項目團隊平時只用於向獎勵池小額轉賬的運營熱錢包，在約一小時內（協調世界時07:25至08:25）分七筆共轉出約201萬枚 79AU，每筆數量分別為1萬、10萬、10萬、30萬、50萬、50萬和50萬枚；這些代幣隨後經約95筆交易賣回 PancakeSwap 的交易池，共換得約16249枚 BNB，按當時價格約合1250萬美元，池中的 USDT 儲備則由約1520萬美元降至約390萬美元。⁠[1][2][2]

2026年10月8日安全機構分析與項目回應

安全機構 GoPlus Security 分析指出，79AU 合約中有一個只有持 OPERATOR_ROLE 權限的錢包才能調用的函數，可以從指定地址轉走代幣並隨即同步交易池儲備；該權限分配給了事發時執行七次特權操作的地址，管理這一權限時沒有使用多重簽名或時間鎖，合約源代碼也未在 BscScan 上驗證，用戶難以自行核查特權函數的邏輯。事後該運營權限已被撤銷。⁠[3][3][3]

事件原因當時尚未確定：私鑰洩露可以解釋運營錢包的異常操作，但研究人員也不排除內部人員接觸權限的可能；GoPlus 還指出，項目發給攻擊者、提及“談判”的鏈上消息出自抽走資金時所用的同一特權地址，這一消息並不能證明發送者的身份。換得的 BNB 被歸集到幾個地址，其中一個持有約14395枚 BNB，攻擊者另將30枚 BNB 轉入 KuCoin 交易所；項目方通過鏈上消息提出，如歸還資金可給予10%的獎勵。⁠[3][3][3][3]

項目團隊在 X 上宣佈進行“系統升級”，稱部分前端功能和資產相關操作可能暫時受影響；10月8日的聲明將事件歸因於賬戶權限管理方面的薄弱環節。⁠[3][3][2]

2026年10月9日攻擊者返還15000枚 BNB

2026年10月9日，PeckShieldPeckShieldPeckShield（派盾）是一家區塊鏈安全公司，提供智能合約審計、交易平臺與錢包安全審計、鏈上資金追蹤和反洗錢數據等服務；它在2018年披露 batchOverflow 等 ERC-20 合約整數溢出漏洞，並定期發佈加密行業黑客攻擊損失統計和安全事件監測信息。點擊查看完整詞條 監測顯示，攻擊者已向項目團隊指定的錢包地址返還15000枚 BNB，約合1100萬美元（另有報道按返還時價格估算約1150萬美元），約佔被換出的16249枚 BNB 的92%；其餘資金的狀態當時仍不清楚。⁠[1][1][2][2]

項目團隊同日在 X 上發佈恢復進展，確認已從攻擊者處收回15000枚 BNB，並公佈了返還資金的鏈上交易；團隊表示，收回的資產將重新加入流動性池，由此產生的 LP 代幣將被永久銷燬，使這部分代幣不能流通或被用來提取對應的流動性。⁠[2][2][2]

主題：項目定位與代幣機制

項目白皮書稱，79th Vault 是原生建立在 CocoCat 生態內、以國庫儲備支持的去中心化金融協議，以永久流動性、閉環的代幣反射機制和多池架構為去中心化市場提供穩定與保值層；CocoCat 被描述為不依賴中心化服務器的點對點 Web3 運行環境，只為 79th Vault 提供訪問和分發層。名稱中的“79”取自金的原子序數，代幣符號 $79AU 中的“AU”取自金的元素符號 Au。白皮書稱它只說明架構與機制，不承諾投資回報。⁠[4][4][4][4][4]

按白皮書，$79AU 原始最大供應量為2.1億枚，初始發行價為0.0238 USDT，最終目標是通過銷燬只剩21000枚；初始分配為 DEX 池20%、用於分發協議獎勵的獎勵池40%、防禦池20%，另有20%用於向 CocoCat 社區按1:1兌換空投。每12小時統計一次在 DEX 上賣出的 $79AU，按賣出量的60%劃入獎勵池、15%劃入運營池、5%用於回購並銷燬 $CAT，前兩項在10天內線性釋放；合約在每次賣出時自動收取3.25%的滑點。⁠[4][4][4][4][4][4][4][4][4][4]

項目採用其自稱的“系統級四池隔離模型”，把質押池、DEX 流動性池、負責動態獎勵分配的獎勵池和存放國庫儲備的防禦池分開；在價格無序下跌達到10%時，防禦池動用儲備回購，以推動約5%的反彈。白皮書的風險提示列出市場、流動性、智能合約與集成、治理參數以及場外交易和 LP 操作等運營風險，並稱這些規則不能消除風險。⁠[5][5][5][4][4][4][4]

關聯機構、網站與公開賬號

79th Vault：官網：https://79vault.com/（在新窗口打開）。⁠[6]

來源

  1. 79AU operators of the hot wallet attacker have returned 15,000 BNB, worth approximately 11 million USD（在新窗口打開）
  2. Hacker Returns 15,000 BNB to 79thVault in Rare Crypto Recovery（在新窗口打開）
  3. 79thVault Loses $12.5 Million in Attack Exploiting Privileged Function（在新窗口打開）
  4. 79th Vault Official Whitepaper（在新窗口打開）
  5. 79Vault — Reconstructing on-chain value order through gold（在新窗口打開）
  6. 79th Vault Official: X | Linktree（在新窗口打開）