Протокол Tapioca #DAO оголосив, що його було зламано, зловмисник викрав 4,7 мільйона доларів. У надії повернути більшу частину коштів протокол пропонує зловмиснику винагороду, яка є «значно вищою», ніж зазвичай.

Tapioca пропонує нападнику винагороду в мільйон доларів

Tapioca Foundation запропонував зловмиснику 1 мільйон доларів в обмін на повернення вкрадених коштів. Атака, яка включала соціальну інженерію, призвела до втрати 4,7 мільйона доларів від їхнього децентралізованого фінансового протоколу.

У повідомленні в ланцюжку, опублікованому 20 жовтня безпосередньо на криптогаманці зловмисника, Tapioca представив привабливу пропозицію:
«Ми хочемо запропонувати вам привабливе поселення, де ви можете піти з коштами, які б повністю були вашими на законних підставах, без зобов’язань», – йдеться у повідомленні.

Пропозиція включає 1 мільйон доларів США в Tether (#USDT。 ), що «значно вище, ніж типові 10% винагороди», в обмін на повернення решти 3,7 мільйона доларів.

Деталі нападу

У дописі від 18 жовтня Tapioca повідомила, що зазнала атаки соціальної інженерії, під час якої зловмисник викрав 591 #ETH🔥🔥🔥🔥 і USD Coin (#USDC✅ ) на суму 2,8 мільйона доларів.

Атака скомпрометувала право власності на контракт на управління їхнім токеном Tapioca DAO (TAP) і стейблкойном USDO. Зловмиснику вдалося отримати та продати токени TAP і використати можливість нескінченно карбувати USDO, виснажуючи пул ліквідності як USDO, так і USDC.

Джерело: Tapioca Foundation

Внутрішнє розслідування

Метт Маріно, співзасновник Tapioca, заявив у публікації на Discord 19 жовтня, що інший співзасновник, відомий під псевдонімом Ректор, став жертвою фішингової атаки. Під час співбесіди Ректор несвідомо завантажив шкідливе програмне забезпечення, що дозволило зловмисникам отримати доступ до контрактів.

Пізніше Маріно оголосив, що йому вдалося «зламати хакера» та повернути 1000 ETH, на даний момент вартістю понад 2,7 мільйона доларів, які є заставою для стейблкоїна USDO.

Вплив на TAP Token

Під час атаки 18 жовтня хакер вилучив майже 30 мільйонів токенів TAP з контракту на управління, обміняв їх на ETH вартістю приблизно 1,5 мільйона доларів, конвертував у USDT і відправив кошти в мережу BNB, де вони залишаються, згідно з транзакціями в гаманець зловмисника.

Згідно з даними CoinGecko, ця атака призвела до того, що токен TAP втратив майже всю свою вартість, впавши з $1,40 до всього $0,02.

#Cryptoscam


Будьте на крок попереду – стежте за нашим профілем і будьте в курсі всього важливого у світі криптовалют!

Примітка:

,,Інформація та погляди, представлені в цій статті, призначені виключно для освітніх цілей і не повинні розглядатися як інвестиційні поради в будь-якій ситуації. Вміст цих сторінок не слід розглядати як фінансові, інвестиційні чи будь-які інші поради. Ми попереджаємо, що інвестування в криптовалюти може бути ризикованим і може призвести до фінансових втрат».