La fondation Tapioca offre une prime d'un million de dollars après un vol de cryptomonnaies d'une valeur de 4,7 millions de dollars

La Fondation Tapioca a annoncé une prime d'un million de dollars pour la restitution des 4,7 millions de dollars volés à son protocole de finance décentralisée. La fondation propose une prime en Tether (USDT), bien supérieure aux 10 % généralement offerts dans des cas similaires, en échange de la restitution des 3,7 millions de dollars restants.

Il y a quelques jours, Tapioca a révélé avoir « subi une attaque d'ingénierie sociale», au cours de laquelle l'attaquant a dérobé 591 Ether (ETH) et l'équivalent de 2,8 millions de dollars en USD Coin (USDC).

La Fondation Tapioca cherche à résoudre le problème avec l'agresseur après le vol massif

Dans un message envoyé sur la blockchain au portefeuille crypto de l'attaquant le 20 octobre, Tapioca a déclaré :

Nous souhaitons vous proposer un règlement de primetrac, vous permettant de conserver des fonds qui vous appartiennent pleinement et légalement, sans aucune condition.

– Tapioca

La fondation a expliqué que l'attaque avait compromis la propriété du contrat d'acquisitiontracson jeton Tapioca DAO (TAP) et du stablecoin USDO. De ce fait, l'attaquant a pu s'emparer des jetons TAP acquis et les vendre, et a ajouté un mineur, ce qui lui a permis d'émettre indéfiniment des USDO et de vider le pool de liquidités pour l'USDO et l'USDC.

Tapioca DAO a lancé le jeton TAP en juin. Ce protocole permet aux utilisateurs de prêter et d'emprunter des crypto-actifs sur différentes blockchains interconnectées et de tirer parti de leurs avoirs grâce à l'USDO, un nouveau stablecoin.

Le cofondateur de Tapioca révèle des détails sur unedent d'hameçonnage 

Le cofondateur de Tapioca, Matt Marino, a révélé sur Discord le 19 octobre qu'un autre cofondateur, utilisant un pseudonyme et connu sous le nom de « Rektora », avait été victime d'hameçonnage. 

Marino a expliqué que l'dent a commencé lorsque Rektora a été contacté au sujet de l'embauche d'un ami par une autre entreprise, une situation qui l'a amené à baisser sa garde. Marino a révélé que Rektora « a téléchargé un fichier pendant un entretien d'embauche », ce qui a remplacé une transaction légitime par une transaction malveillante, permettant ainsi aux pirates d'accéder auxtrac.

Dans un message ultérieur sur Discord, Marino a affirmé avoir « piraté le pirate » et récupéré 1 000 ETH, d’une valeur de plus de 2,7 millions de dollars, qui servaient de garantie pour le stablecoin USDO dans un pool de liquidités.

Suite à l'attaque du 18 octobre, l'auteur a retiré près de 30 millions de jetons TAP dutracd'acquisition, les a convertis en environ 1,5 million de dollars d'ETH, a échangé ces derniers contre des USDT et a transféré les fonds vers la BNB Chain, où ils se trouvent toujours, comme l'indiquent les transactions dans le portefeuille de l'attaquant.

L'dent a eu un impact considérable sur le jeton TAP, qui a pratiquement perdu toute sa valeur, chutant d'environ 1,40 $ avant l'attaque à seulement 2 cents, selon CoinGecko.