Tapioca DAO colpita da un hack da 1.6 milioni di dollari

Un importante violazione della sicurezza ha scosso il protocollo di finanza decentralizzata (DeFi) Tapioca DAO, portando a un forte calo del valore del suo token TAP. Venerdì, un attaccante è riuscito a drenare 28 milioni di token TAP da uno dei contratti intelligenti di Tapioca DAO.

L'hacker ha poi trasferito questi token e li ha scambiati con 1600 ETH, che ha o ha convertito in stablecoin USDT di Tether, secondo Cyvers Alert. I fondi sono stati poi scambiati sulla Binance Smart Chain attraverso il bridge Stargate.

🚨AVVISO🚨Il nostro sistema ha segnalato più transazioni sospette coinvolgenti @tapioca_dao!

Potrebbe essere possibile che @tapioca_daoL'indirizzo del deployer di 'è stato compromesso e il proprietario del contratto di vesting è stato modificato!
Il nuovo proprietario ha prelevato circa più di 21M $TAP token… pic.twitter.com/KGc1fpMtAw

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Ottobre 18, 2024

Questo ha portato a un crollo del mercato poiché una grande quantità di token TAP è stata venduta improvvisamente. Il prezzo del token è sceso da 1,43 dollari a 0,05 dollari nel giro di poche ore, cancellando il 96% del suo valore. Questa è una grande perdita sia per il protocollo che per coloro che vi avevano investito.

Dove sono finiti i fondi rubati

I token $TAP rubati sono stati poi convertiti in ETH e trasferiti sulla Binance Smart Chain tramite Stargate Finance. Questa mossa ha permesso all'exploiter di spostare rapidamente gli asset e possibilmente coprire le tracce. 

Oltre ai 1,6 milioni di dollari rubati, il wallet dell'hacker ha circa 4,7 milioni di dollari in stablecoin, tra cui BSC-USD e USDC, il che indica un attaccante esperto che ha già preso di mira i protocolli DeFi in precedenza.

L'hacker è riuscito a ottenere fondi dal co-fondatore di Tapioca DAO, 0xRektora, utilizzando un attacco di phishing. Come dichiarato da Matt Marino, un altro co-fondatore, l'attacco è iniziato quando 0xRektora ha ricevuto un messaggio riguardante l'impiego di un amico in un'altra azienda. 

Questa interazione ha fatto abbassare la guardia e ha connesso il suo hardware wallet attraverso il quale l'hacker ha preso il controllo dei token TAP. Il phishing è una tattica comune nel mondo delle criptovalute in cui gli attaccanti cercano di ingannare le persone per far loro divulgare informazioni.

Marino ha detto nel Discord del protocollo dopo l'attacco che avevano informato la polizia, gli avvocati e SEAL911, un team di sicurezza, della questione. Il protocollo si è anche impegnato con Binance per tracciare e possibilmente recuperare i fondi rubati.

Tapioca DAO ha lanciato il suo token TAP a giugno e si è descritta come una piattaforma di prestito e prestito cross-chain. Il protocollo offre l'uso di asset crittografici con la sua nuova stablecoin lanciata, USDO, e prevede di lavorare su più catene.

Questa non è la prima volta che gli hacker hanno attaccato l'ecosistema delle criptovalute. Solo pochi giorni prima, un altro protocollo DeFi, Radiant Finance, ha affrontato lo stesso problema quando un malware è stato introdotto nei computer dei membri del team, causando una perdita di 53 milioni di dollari. Un'altra violazione è avvenuta a Singapore-based BingX e gli hacker sono riusciti a portarsi via 40 milioni di dollari prima che la piattaforma fosse riaperta.