Tapioca DAO von $1.6-Millionen-Hack getroffen

Ein schwerwiegender Sicherheitsvorfall hat das dezentrale Finanzprotokoll (DeFi) Tapioca DAO erschüttert, was zu einem steilen Rückgang des Wertes seines TAP-Tokens führte. Am Freitag konnte ein Angreifer 20 Millionen TAP-Token aus einem der Smart Contracts von Tapioca DAO abfließen lassen.

Der Hacker übertrug diese Token dann und tauschte sie gegen 1600 ETH ein, die er oder sie dann in Tethers USDT-Stablecoin umwandelte, so Cyvers Alert. Die Mittel wurden dann über die Stargate-Brücke in die Binance Smart Chain getauscht.

🚨WARNUNG🚨Unser System hat mehrere verdächtige Transaktionen im Zusammenhang mit @tapioca_dao!

Es ist möglich, dass @tapioca_daoDie Deployer-Adresse von ‘s wurde kompromittiert und der Eigentümer des Vesting-Vertrags wurde geändert!
vom neuen Besitzer zurückgezogen wurde, was mehr als 21M $TAP Token betrifft… pic.twitter.com/KGc1fpMtAw

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 18. Oktober 2024

Dies führte zu einem Markteinbruch, als plötzlich eine enorme Menge an TAP-Token verkauft wurde. Der Preis des Tokens fiel innerhalb weniger Stunden von 1,43 US-Dollar auf 0,05 US-Dollar, wodurch 96 % seines Wertes vernichtet wurden. Dies stellt einen erheblichen Verlust sowohl für das Protokoll als auch für die Investoren dar.

Wohin die gestohlenen Mittel flossen

Die gestohlenen $TAP-Token wurden anschließend in ETH umgewandelt und über Stargate Finance auf die Binance Smart Chain übertragen. Dieser Schritt ermöglichte es dem Angreifer, die Vermögenswerte schnell zu verschieben und möglicherweise die Spuren zu verwischen. 

Neben den gestohlenen 1,6 Millionen US-Dollar verfügt die Wallet des Hackers über etwa 4,7 Millionen US-Dollar an Stablecoins, darunter BSC-USD und USDC, was auf einen erfahrenen Angreifer hindeutet, der bereits zuvor DeFi-Protokolle ins Visier genommen hat.

Der Hacker war in der Lage, Mittel von Tapioca DAO-Mitbegründer 0xRektora durch einen Phishing-Angriff zu erlangen. Wie Matt Marino, ein weiterer Mitbegründer, erklärte, begann der Angriff, als 0xRektora eine Nachricht bezüglich der Beschäftigung eines Freundes bei einem anderen Unternehmen erhielt. 

Diese Interaktion ließ ihn seine Wachsamkeit sinken, und er verband seine Hardware-Wallet, über die der Hacker die Kontrolle über die TAP-Token übernahm. Phishing ist eine gängige Taktik in der Krypto-Welt, bei der Angreifer versuchen, Personen zum Preisgeben von Informationen zu verleiten.

Marino sagte im Discord des Protokolls nach dem Angriff, dass sie die Polizei, Anwälte und SEAL911, ein Sicherheitsteam, über den Vorfall informiert hätten. Das Protokoll setzt sich auch mit Binance in Verbindung, um die gestohlenen Mittel zu verfolgen und möglicherweise zurückzugewinnen.

Tapioca DAO startete seinen TAP-Token im Juni und bezeichnete sich als plattformübergreifende Plattform für Kreditsuche und -vergabe. Das Protokoll ermöglicht die Nutzung von Krypto-Assets mit seinem neu gestarteten Stablecoin USDO und plant, auf mehreren Chains zu arbeiten.

Dies ist nicht das erste Mal, dass Hacker das Krypto-Ökosystem angegriffen haben. Bereits wenige Tage zuvor sah sich ein anderes DeFi-Protokoll, Radiant Finance, mit demselben Problem konfrontiert, als Malware auf den Computern der Teammitglieder eingeschleust wurde, was zu einem Verlust von 53 Millionen US-Dollar führte. Ein weiterer Sicherheitsvorfall ereignete sich bei dem in Singapur ansässigen BingX, und die Hacker konnten 40 Millionen US-Dollar abziehen, bevor die Plattform wiedereröffnet wurde.