Fundația Tapioca a oferit o recompensă de 1 milion de dolari unui atacator care a furat 4,7 milioane de dolari din protocolul său de finanțare descentralizată, în ceea ce a numit „atac de inginerie socială”.
„Am dori să vă oferim un acord de recompensă atractiv în care veți pleca cu fonduri care vă aparțin în totalitate legal, fără condiții”, a scris Tapioca într-un mesaj onchain din 20 octombrie către portofelul cripto al atacatorului.
A oferit 1 milion de dolari în Tether (USDT) – despre care a spus că este „semnificativ mai mare decât 10%” oferite în recompense – în schimbul ca atacatorul să returneze restul de 3,7 milioane de dolari.
Într-o postare din 18 octombrie X, Tapioca a spus că „a suferit un atac de inginerie socială” în care atacatorul a furat 591 Ether (ETH) și monede USD (USDC) în valoare de 2,8 milioane de dolari.
Acesta a explicat că atacul a compromis dreptul de proprietate asupra contractului de investire pentru Tapioca DAO Token (TAP) și stablecoinul UDSO.
Atacatorul a reușit să revendice și să vândă TAP învestit și „a adăugat un minter la infinitul mint USDO și a scurs” un pool de lichidități pentru USDO și USDC.
Sursa: Fundația Tapioca
Cofondatorul Tapioca, Matt Marino, a declarat într-un mesaj din 19 octombrie pe Discord al proiectului că co-fondatorul pseudonim „Rektora” a fost phishing.
El a adăugat că Rektora „a descărcat ceva în timpul unui proces de interviu”, iar software-ul a înlocuit o tranzacție cu una rău intenționată, astfel încât atacatorii au obținut acces la contracte.
Într-o postare ulterioară pe Discord din 19 octombrie, Marino a susținut că a „piratat hackerul” și a recuperat 1.000 de ETH, în valoare în prezent de peste 2,7 milioane de dolari, care era o garanție care susținea moneda stabilă USDO pentru un fond de lichiditate.
În atacul din 18 octombrie, atacatorul a retras aproape 30 de milioane de jetoane TAP din contractul de investire, le-a schimbat cu aproximativ 1,5 milioane de dolari ETH, le-a convertit în USDT și a trimis fondurile către lanțul BNB, unde rămân, tranzacții în spectacolul portofelului atacatorului.
Atacul a făcut ca tokenul TAP să-și piardă efectiv toată valoarea. În prezent, se tranzacționează la 2 cenți, în scădere față de aproximativ 1,40 USD la care se tranzacționa înainte de atac, potrivit CoinGecko.
Magazine: Fals înșelătorie Rabby Wallet legată de CEO-ul criptografic din Dubai și de multe alte victime