タピオカ財団が$1Mの報奨金を提供、$4.7Mの暗号通貨窃盗事件後

Tapioca Foundation は、分散型金融（DeFi）プロトコルから盗まれた 470 万ドルの返還に対して 100 万ドルの報奨金を発表しました。同財団は、同様のケースで典型的な 10% を大幅に上回る Tether (USDT) での報奨金を提案し、残りの 370 万ドルの返還と引き換えにしました。

数日前、Tapioca は「 ソーシャルエンジニアリング攻撃」を受け、攻撃者が 591 エーテル（ETH）と 280 万ドル相当の USD Coin (USDC) を持ち去ったことを明らかにしました。

Tapioca Foundation は大規模な窃盗事件後、攻撃者との解決策を追求

ある オンチェーンメッセージ 10 月 20 日、攻撃者の暗号通貨ウォレット宛てに送られた Tapioca の声明は以下の通りです：

私たちは、条件なしで完全に合法的にあなたのものである資金を保持できる、魅力的な報奨金解決案を提供したいと考えています。

– Tapioca

財団は、攻撃により Tapioca DAO Token (TAP) および USDO 安定コインのベスティング契約の所有権が侵害されたと説明しました。 その結果、攻撃者はベスティングされた TAP トークンを主張して売却し、ミント機能（minter）を追加して USDO を無限にミントし、USDO と USDC の両方の流動性プールから資金を流出させることができました。

Tapioca DAO は 6 月に TAP トークンを導入しました。このプロトコルは、ユーザーが相互に接続された様々なブロックチェーン間で暗号資産を貸借し、新しい安定コインである USDO を使用して保有資産にレバレッジをかけることを可能にします。

Tapioca 共同創設者がフィッシング事件の詳細を明らかに 

Tapioca の共同創設者である Matt Marino は、10 月 19 日に Discord 匿名の共同創設者である「Rektora」がフィッシング被害にあったと明らかにしました。 

Marino 氏によると、この事件は Rektora が別の会社で友人が雇われたという連絡を受けたことに始まり、警戒心が緩んだ状況でした。Marino 氏は、Rektora が「面接プロセス中に何かをダウンロード」し、それが正当な取引を悪意のある取引に置き換え、攻撃者が契約にアクセスできるようにしたと明らかにしました。

その後の Discord 投稿で、Marino 氏は「ハッカーをハッキング」して 1000 ETH（価値 270 万ドル以上）を回復し、これが USDO 安定コインの流動性プールの担保となったと主張しました。

10 月 18 日の攻撃後、加害者はベスティング契約から約 3000 万 TAP トークンを引き出し、約 150 万ドル相当の ETH に変換し、それを USDT に交換して BNB Chain に送金しました。これは、攻撃者のウォレットの取引から示されています。

この事件は TAP トークンに大きな影響を与え、攻撃前に約 1.40 ドルだった価格が、CoinGecko によるとわずか 2 セントまで暴落しました。