У зв’язку з нещодавнім порушенням Tapioca Finance надійшло оновлення від Tapioca Foundation, який готовий запропонувати винагороду в 1 мільйон доларів зловмисникам, які знищили мільйони криптовалют 18 жовтня 2024 року.
Винагорода була запропонована безпосередньо зловмисникам, відповідальним за крадіжку. Фірма написала, що вони (окрема особа чи група людей) можуть взяти 1 мільйон доларів у Tether і піти за повідомленням у мережі.
Кілька аналітичних фірм і Tapioca Foundation підтвердили, що пограбування було здійснено за допомогою методів соціальної інженерії.
У соціальній інженерії натхненник виконує багато дій, щоб маніпулювати ідентифікованими жертвами, щоб отримати важливу інформацію (відкритий ключ, закритий ключ та інші відомості, згадані в додатку KYC), які допомагають їм здійснювати шахрайські дії.
Після порушення спостерігалося раптове зниження торгових цін на токен Tap. Станом на момент написання він торгувався на рівні 0,01996 доларів США, що відображає зниження на 98,74% за останні сім днів. Варто зазначити, що до цього інциденту зі зломом токен торгувався вище позначки в $1,20.
Метт Маріно, співзасновник Topica, сказав після процесу відновлення, що Topica вдалося зламати хакера та відновити 1000 ефірів.
Навіть після цього відновлення ціни на токен Tap залишаються стабільними та втратили майже 98% своєї торгової ціни, але фінансовий аналітик стверджує, що наступного тижня може спровокувати розворот цін, що може допомогти відновити ціни та досягти близького рівня 1 долар.
Загальні збитки оцінюються приблизно в 4,5 мільйона доларів у криптовалюті, однак фірмі вдалося повернути 1000 ETH на суму 2706779,91 доларів на момент написання. У день злому було також зазначено, що Topica Foundation тісно співпрацює з фірмами, що займаються аналізом блокчейнів, та іншими подібними фірмами, щоб відстежити призначення коштів.
Наміри поганих акторів повернути кошти!
На думку галузевих експертів, сума винагороди, запропонована фірмою неетичним хакерам, значно вища, ніж та, яку пропонували інші фірми в подібних випадках. У кількох останніх подібних інцидентах співвідношення втраченої суми було порівняно вищим, ніж сума, повернута хакерами.
У десятках випадків злому та злому хакери повернули суму вкрадених коштів в обмін на грошову винагороду, але відповідь хакерів на повідомлення в ланцюжку все ще очікується жертвами децентралізованих фінансів.
Жодна з провідних хакерських фірм не заявила про свою причетність до цього злому, але широко припускають, що грабіжники можуть мати прямі чи непрямі зв’язки з Lazarus Group, відомою своїми атаками на продукти на основі блокчейну.
З 2024 року до третього кварталу 2024 року ширший криптовалютний ринок втратив понад 1,30 мільярда доларів США в цифрових валютах через понад 200 хаків, зломів і шахрайства. Злом індійської криптобіржі є однією з найбільш руйнівних атак у галузі.
Експерти з технологій стверджують, що для уникнення подібних інцидентів провідні фірми повинні більше зосереджуватися на таких практиках, як залучення хакерів та інших експертів для тестування та фінансування поважності своїх протоколів.
