Tapioca Foundation bietet $1M Belohnung nach $4.7M Krypto-Raubüberfall

Die Tapioca Foundation hat eine Belohnung von 1 Million US-Dollar für die Rückgabe von 4,7 Millionen US-Dollar aus ihrem dezentralen Finanzprotokoll angekündigt. Die Stiftung schlug eine Belohnung in Tether (USDT) vor, die das typische Angebot von 10 % in ähnlichen Fällen deutlich übersteigt, im Austausch für die Rückgabe der restlichen 3,7 Millionen US-Dollar.

Vor einigen Tagen gab Tapioca bekannt, dass es „einem Social-Engineering-Angriffzum Opfer gefallen“ ist, bei dem der Angreifer 591 Ether (ETH) und 2,8 Millionen US-Dollar an USD Coin (USDC) davontrug.

Tapioca Foundation sucht nach einer Lösung mit dem Angreifer nach massivem Raubüberfall

In einem On-Chain-Nachricht an die Krypto-Wallet des Angreifers am 20. Oktober erklärte Tapioca:

Wir möchten Ihnen eine attraktive Abfindung anbieten, die es Ihnen ermöglicht, Gelder zu behalten, die vollständig legal Ihr Eigentum sind, ohne jegliche Bedingungen.

– Tapioca

Die Stiftung erklärte, dass der Angriff das Eigentum am Vesting-Vertrag für ihren Tapioca DAO Token (TAP) und den USDO-Stablecoin kompromittiert habe. Infolgedessen konnte der Angreifer vestierte TAP-Token beanspruchen und verkaufen und einen Minter hinzufügen, wodurch er unbegrenzt USDO prägen und einen Liquiditätspool für sowohl USDO als auch USDC leeren konnte.

Tapioca DAO führte den TAP-Token im Juni ein. Das Protokoll ermöglicht es Nutzern, Krypto-Assets über verschiedene miteinander verbundene Blockchains zu leihen und auszuleihen und ihre Bestände mit USDO, einem neuen Stablecoin, zu hebeln.

Tapioca-Mitbegründer enthüllt Details des Phishing-Vorfalls 

Tapioca-Mitbegründer Matt Marino teilte am Discord am 19. Oktober mit, dass ein anderer pseudonymer Mitbegründer, bekannt als „Rektora“, gemobbt wurde. 

Marino sagte, der Vorfall habe begonnen, als Rektora über einen Freund kontaktiert wurde, der von einem anderen Unternehmen eingestellt wurde, eine Situation, die seine Wachsamkeit senkte. Marino enthüllte, dass Rektora „während eines Interviewprozesses etwas heruntergeladen“ habe, was eine legitime Transaktion durch eine bösartige ersetzt habe, wodurch die Angreifer Zugriff auf die Verträge erhielten.

In einem anschließenden Discord-Post behauptete Marino, sie hätten „den Hacker gehackt“ und 1.000 ETH im Wert von über 2,7 Millionen US-Dollar zurückgewonnen, die als Sicherheit für den USDO-Stablecoin für einen Liquiditätspool dienten.

Nach dem Angriff am 18. Oktober zog der Täter fast 30 Millionen TAP-Token aus dem Vesting-Vertrag ab, wandelte sie in etwa 1,5 Millionen US-Dollar an ETH um, tauschte diese gegen USDT und übertrug die Gelder auf die BNB Chain, wo sie sich gemäß Transaktionen in der Wallet des Angreifers befinden.

Der Vorfall hat den TAP-Token drastisch beeinflusst, der effektiv seinen gesamten Wert verloren hat und von rund 1,40 US-Dollar vor dem Angriff auf nur 2 Cent gefallen ist, laut CoinGecko.