- Tapioca DAO a perdu 28 millions de jetons TAP à cause d'un pirate, et le prix du TAP a chuté de 96 %.
- L'attaque a été rendue possible par l'hameçonnage du cofondateur 0xRektora.
- Les fonds volés ont été convertis en stablecoins et transférés sur Binance Smart Chain.
Une brèche de sécurité majeure a secoué le protocole de finance décentralisée (DeFi) Tapioca DAO, entraînant une forte baisse de la valeur de son token TAP. Vendredi, un attaquant a réussi à drainer 28 millions de tokens TAP d'un des contrats intelligents de Tapioca DAO.
Le pirate a ensuite transféré ces tokens et les a échangés contre 1600 ETH, qu'il a ensuite convertis en stablecoin USDT de Tether, selon Cyvers Alert. Les fonds ont ensuite été échangés vers la Binance Smart Chain via le pont Stargate.
🚨ALERTE🚨Notre système a signalé plusieurs transactions suspectes impliquant @tapioca_dao!
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 18 octobre 2024
Il est possible que @tapioca_daoL'adresse du déployeur de 's a été compromise et le propriétaire du contrat de vesting a été modifié !
Le nouveau propriétaire a retiré plus de 21M $TAP Le nouveau propriétaire a retiré environ plus de ⟦N1⟧ M pic.twitter.com/KGc1fpMtAw
Cela a conduit à un krach boursier alors qu'une énorme quantité de jetons TAP a été vendue subitement. Le prix du jeton est passé de 1,43 $ à 0,05 $ en quelques heures, effaçant 96 % de sa valeur. Il s'agit d'une perte importante tant pour le protocole que pour ceux qui y avaient investi.
Où sont allés les fonds volés
Les jetons $TAP volés ont ensuite été convertis en ETH et transférés vers la Binance Smart Chain via Stargate Finance. Cette manœuvre a permis à l'exploitant de déplacer les actifs rapidement et potentiellement de masquer ses traces.
Outre les 1,6 million de dollars volés, le portefeuille du hacker contient environ 4,7 millions de dollars en stablecoins, dont BSC-USD et USDC, ce qui indique un attaquant expérimenté ayant déjà ciblé des protocoles DeFi par le passé.
Le hacker a pu obtenir des fonds auprès de 0xRektora, cofondateur de Tapioca DAO, en utilisant une attaque de hameçonnage (phishing). Comme l'a déclaré Matt Marino, un autre cofondateur, l'attaque a commencé lorsque 0xRektora a reçu un message concernant l'emploi d'un ami dans une autre entreprise.
Cette interaction l'a amené à baisser sa garde et il a connecté son portefeuille matériel, par lequel le hacker a pris le contrôle des jetons TAP. Le phishing est une tactique courante dans le monde de la crypto où les attaquants tentent de tromper les gens pour qu'ils divulguent des informations.
Marino a déclaré dans le Discord du protocole après l'attaque qu'ils avaient informé la police, les avocats et SEAL911, une équipe de sécurité, de l'affaire. Le protocole engage également Binance dans un effort pour tracer et potentiellement récupérer les fonds volés.
Tapioca DAO a lancé son jeton TAP en juin et se décrit comme une plateforme de prêt et d'emprunt interchaînes. Le protocole permet l'utilisation d'actifs cryptographiques avec son nouveau stablecoin, USDO, et prévoit de travailler sur plusieurs chaînes.
Ce n'est pas la première fois que des hackers attaquent l'écosystème crypto. Il y a quelques jours seulement, un autre protocole DeFi, Radiant Finance, a fait face au même problème lorsqu'un logiciel malveillant a été introduit sur les ordinateurs des membres de l'équipe, entraînant une perte de 53 millions de dollars. Une autre brèche s'est produite chez BingX, basée à Singapour, et les hackers ont pu s'emparer de 40 millions de dollars avant la réouverture de la plateforme.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brenda Kanana
Brenda possède plus de 4 ans d'expérience spécialisée en cryptomonnaies, intelligence artificielle et technologies émergentes. Elle a travaillé chez Zycrypto, Blockchain Reporter et The Coin Republic, et fait désormais de Cryptopolitan son foyer. Son diplôme en sociologie de l'Université technique de Mombasa lui permet de rester alignée avec les préoccupations de ses lecteurs.
