Die Anleger des Kreditprotokolls TAP von Tapioca DAO sind ins Wanken geraten, nachdem ein Hacker Millionen des Tokens gestohlen und verkauft hat.

Onchain-Daten zufolge hat der Hacker ab etwa 12 Uhr britischer Zeit am Freitag rund 28 Millionen TAP-Token aus einem der Smart Contracts des Protokolls abgezogen.

Der Hacker tauschte den Vorrat dann gegen Ether im Wert von 1,6 Millionen Dollar ein, bevor er die Gelder in Tethers Stablecoin USDT umwandelte. Anschließend schickten sie die gestohlenen Gelder über die Stargate-Brücke an die BNB-Kette.

Durch den gleichzeitigen Verkauf so vieler TAP-Token durch den Hacker sank der Preis von rund 1,43 $ auf nur 0,05 $ – ein Rückgang von 96 %.

Der Hacker konnte die Token stehlen, indem er den pseudonymen Mitbegründer von Tapioca DAO, 0xRektora, per Phishing angegriffen habe, sagte Mitbegründer Matt Marino auf Discord, einer Messaging-App des Protokolls.

Marino sagte, der Vorfall habe begonnen, als 0xRektora kontaktiert wurde, weil ein Freund bei einer anderen Firma eingestellt worden sei, eine Situation, die seine Abwehrhaltung verringert habe.

„Irgendwann während dieses Prozesses und zeitlich vor etwa zwei Stunden hat 0xRektora seine Hardware-Wallet verbunden, die der Angreifer verwendet hat, um in den Besitz von TAP zu gelangen“, sagte Marino.

Opfer austricksen

Phishing-Angriffe basieren auf Social Engineering und zielen darauf ab, das Opfer zu einer Aktion zu verleiten, die dem Angreifer Vorteile bringt, wie etwa den Besuch einer betrügerischen Website oder das Herunterladen von Malware.

„Wir stehen derzeit in Kontakt mit SEAL911, Binance und Sara. Der Rechtsbeistand der Stiftung nimmt Kontakt mit den Behörden auf“, sagte Marino.

Tapioca DAO hat im Juni seinen TAP-Token eingeführt. Das Protokoll soll es Benutzern ermöglichen, Krypto-Assets über mehrere verschiedene miteinander verbundene Blockchains hinweg zu verleihen und auszuleihen sowie ihre Bestände mithilfe einer neuen Stablecoin namens USDO zu hebeln.

Tapioca ist nicht das erste DeFi-Protokoll, das in den letzten Wochen von einem Phishing-Angriff betroffen war.

Am Mittwoch verlor das DeFi-Protokoll Radiant Finance 53 Millionen US-Dollar, nachdem Hacker auf den Computern mehrerer Teammitglieder Schadsoftware installiert hatten.

Tim Craig ist der in Edinburgh ansässige DeFi-Korrespondent von DL News. Senden Sie uns Ihre Tipps unter tim@dlnews.com.