La Fondazione Tapioca offre un bounty di $1M dopo un furto di criptovalute di $4.7M

La Fondazione Tapioca ha annunciato un bounty di 1 milione di dollari per il ritorno di 4,7 milioni di dollari rubati dal suo protocollo di finanza decentralizzata. La fondazione ha proposto un bounty in Tether (USDT), superando significativamente il tipico 10% offerto in casi simili, in cambio del ritorno dei restanti 3,7 milioni di dollari.

Alcuni giorni fa, Tapioca ha rivelato di aver "subito un attacco di ingegneria sociale," in cui l'attaccante si è portato via 591 Ether (ETH) e 2,8 milioni di dollari in USD Coin (USDC).

La Fondazione Tapioca cerca una risoluzione con l'attaccante dopo un massiccio furto

In un messaggio on-chain indirizzato al wallet crittografico dell'attaccante il 20 ottobre, Tapioca ha dichiarato:

Vorremmo offrirti un accordo di bounty attraente, che ti permette di trattenere i fondi che sono pienamente tuoi per legge, senza condizioni.

– Tapioca

La fondazione ha spiegato che l'attacco ha compromesso la proprietà del contratto di vesting per il suo Tapioca DAO Token (TAP) e la stablecoin USDO. Di conseguenza, l'attaccante è stato in grado di rivendicare e vendere i token TAP vestiti e ha aggiunto un minter, permettendo loro di coniare infinitamente USDO e svuotare un pool di liquidità sia per USDO che per USDC.

Tapioca DAO ha introdotto il token TAP a giugno. Il protocollo permette agli utenti di prestare e prendere in prestito asset crittografici su varie blockchain interconnesse e di sfruttare le loro partecipazioni utilizzando USDO, una nuova stablecoin.

Il co-fondatore di Tapioca rivela i dettagli dell'incidente di phishing 

Il co-fondatore di Tapioca Matt Marino ha condiviso su Discord il 19 ottobre che un altro co-fondatore pseudonimo, noto come "Rektora", era stato vittima di phishing. 

Marino ha detto che l'incidente è iniziato quando Rektora è stato contattato riguardo all'assunzione di un amico da parte di un'altra azienda, una situazione che ha abbassato la sua guardia. Marino ha rivelato che Rektora "ha scaricato qualcosa durante un processo di colloquio", che ha sostituito una transazione legittima con una malevola, permettendo agli attaccanti di accedere ai contratti.

In un post successivo su Discord, Marino ha affermato di aver "hackerato l'hacker" e di aver recuperato 1.000 ETH, valutati oltre 2,7 milioni di dollari, che fungevano da garanzia per la stablecoin USDO per un pool di liquidità.

Seguendo l'attacco del 18 ottobre, il perpeetratore ha prelevato quasi 30 milioni di token TAP dal contratto di vesting, li ha convertiti in circa 1,5 milioni di dollari in ETH, li ha scambiati con USDT e ha trasferito i fondi sulla BNB Chain, dove rimangono, come indicato dalle transazioni nel wallet dell'attaccante.

L'incidente ha avuto un impatto drastico sul token TAP, che ha effettivamente perso tutto il suo valore, precipitando da circa 1,40 dollari prima dell'attacco a soli 2 centesimi, secondo CoinGecko.