Yayasan Tapioka telah menawarkan hadiah sebesar $1 juta kepada penyerang yang mencuri $4,7 juta dari protokol keuangan terdesentralisasinya dalam apa yang disebutnya sebagai “serangan rekayasa sosial.”
"Kami ingin menawarkan penyelesaian hadiah yang menarik, di mana Anda akan membawa pulang dana yang sepenuhnya menjadi milik Anda secara hukum, tanpa syarat apa pun," tulis Tapioca dalam pesan onchain pada 20 Oktober kepada dompet kripto penyerang.
Mereka menawarkan $1 juta dalam bentuk Tether (USDT) — yang menurut mereka “jauh lebih tinggi dari 10% yang biasanya” ditawarkan sebagai hadiah — sebagai imbalan bagi penyerang untuk mengembalikan sisa $3,7 juta.
Dalam postingan X pada 18 Oktober, Tapioca mengatakan bahwa mereka “mengalami serangan rekayasa sosial” di mana penyerang mencuri 591 Ether (ETH) dan USD Coin (USDC) senilai $2,8 juta.
Dijelaskan bahwa serangan tersebut membahayakan kepemilikan kontrak vesting untuk Token Tapioka DAO (TAP) dan stablecoin UDSO.
Penyerang berhasil mengklaim dan menjual TAP yang sudah diberikan dan “menambahkan pencetak untuk mencetak USDO tanpa batas dan menguras” kumpulan likuiditas untuk USDO dan USDC.
Sumber: Yayasan Tapioka
Salah satu pendiri Tapioca, Matt Marino, mengatakan dalam sebuah pesan pada 19 Oktober di Discord proyek tersebut bahwa sesama pendiri yang menggunakan nama samaran “Rektora” telah menjadi korban phishing.
Ia menambahkan Rektora “mengunduh sesuatu selama proses wawancara,” dan perangkat lunak tersebut mengganti transaksi dengan transaksi berbahaya, yang merupakan cara para penyerang memperoleh akses ke kontrak-kontrak tersebut.
Dalam unggahan Discord berikutnya pada tanggal 19 Oktober, Marino mengklaim telah “meretas si peretas” dan memulihkan 1.000 ETH, yang saat ini bernilai lebih dari $2,7 juta, yang merupakan jaminan yang mendukung stablecoin USDO untuk kumpulan likuiditas.
Dalam serangan pada 18 Oktober, penyerang menarik hampir 30 juta token TAP dari kontrak vesting, menukarnya dengan ETH senilai sekitar $1,5 juta, mengubahnya menjadi USDT dan mengirim dana tersebut ke Rantai BNB, di mana dana tersebut masih ada, transaksi di dompet penyerang menunjukkan.
Serangan tersebut telah menyebabkan token TAP kehilangan semua nilainya. Saat ini, token tersebut diperdagangkan pada harga 2 sen, turun dari sekitar $1,40 sebelum serangan, menurut CoinGecko.
Majalah: Penipuan Dompet Rabby Palsu terkait dengan CEO kripto Dubai dan banyak korban lainnya
