Tapioca DAO, 160만 달러 해킹 피해

탈중앙화 금융(DeFi) 프로토콜인 타피오카 DAO에서 심각한 보안 침해 사고가 발생하여 TAP 토큰 가치가 급락했습니다. 지난 금요일, 공격자는 타피오카 DAO의 스마트trac중 하나에서 2,800만 개의 TAP 토큰을 빼돌리는 데 성공했습니다.

해커는 이 토큰들을 전송한 후 1600 ETH로 교환했고, 이를 다시 테더의 USDT 스테이블코인으로 변환했다고 사이버스 얼럿(Cyvers Alert)은 전했습니다. 그런 다음 해당 자금은 스타게이트 브리지를 통해 Binance 스마트 체인으로 이체되었습니다.

🚨경고🚨저희 시스템에서 @tapioca_dao 와 관련된 여러 건의 의심스러운 거래를 감지했습니다 ! @tapioca_dao 의 배포자 주소가 해킹당하여 베스팅 계약 소유자가trac되었을 가능성이 있습니다 ! 새로운 소유자가 2,100만 개 이상의 TAP 토큰을 인출했습니다… pic.twitter.com/KGc1fpMtAw

— 🚨 사이버스 알림 🚨 (@CyversAlerts) 2024년 10월 18일

이로 인해 대량의 TAP 토큰이 갑자기 매도되면서 시장이 폭락했습니다. 토큰 가격은 불과 몇 시간 만에 1.43달러에서 0.05달러로 떨어져 가치의 96%가 증발했습니다. 이는 프로토콜과 투자자 모두에게 큰 손실입니다.

횡령된 자금은 어디로 갔는가?

탈취된 TAP 토큰은 이더리움(ETH)으로 변환된 후 스타게이트 파이낸스를 통해 바이 Binance 스마트 체인으로 전송되었습니다. 이러한 조치를 통해 공격자는 자산을 신속하게 이동시키고 trac을 지울 수 있었습니다. 

훔쳐진 160만 달러 외에도 해커의 지갑에는 BSC-USD와 USDC를 포함한 약 470만 달러 상당의 스테이블코인이 보관되어 있는데, 이는 이전에도 DeFi 프로토콜을 표적으로 삼았던 경험이 있는 노련한 공격자임을 시사합니다.

해커는 피싱 공격을 이용해 타피오카 DAO 공동 창립자인 0xRektora로부터 자금을 빼돌리는 데 성공했습니다. 또 다른 공동 창립자인 맷 마리노에 따르면, 이 공격은 0xRektora가 친구의 다른 회사 취업에 관한 메시지를 받으면서 시작되었다고 합니다. 

이러한 상호작용으로 인해 그는 경계를 늦췄고, 하드웨어 지갑을 연결하여 해커가 TAP 토큰을 탈취할 수 있었습니다. 피싱은 암호화폐 세계에서 흔히 사용되는 수법으로, 공격자들이 사람들을 속여 정보를 빼내려는 시도입니다.

마리노는 공격 발생 후 프로토콜의 디스코드 채널에서 경찰, 변호사, 그리고 보안팀인 SEAL911에 이 사실을 알렸다고 밝혔습니다. 또한, 프로토콜 측은 도난당한 자금을 trac하고 되찾기 위해 Binance 협력하고 있습니다.

타피오카 DAO는 6월에 TAP 토큰을 출시하고 스스로를 크로스체인 대출 및 차입 플랫폼이라고 설명했습니다. 이 프로토콜은 새로 출시된 스테이블코인인 USDO를 통해 암호화 자산 사용을 제공하며, 여러 블록체인에서 작동할 계획입니다.

해커들이 암호화폐 생태계를 공격한 것은 이번이 처음이 아닙니다. 불과 며칠 전, 또 다른 탈중앙화 금융 DeFi 프로토콜인 래디언트 파이낸스(Radiant Finance)도 악성코드가 팀원들의 컴퓨터에 침투해 5,300만 달러의 손실을 입는 비슷한 문제를 겪었습니다. 싱가포르에 기반을 둔 빙엑스(BingX)에서도 해킹 사건이 발생해 해커들이 4,000만 달러를 탈취한 후 플랫폼이 재개되었습니다.