타피오카 DAO, $1.6백만 해킹 피해

중대한 보안 침해가 탈중앙화 금융(DeFi) 프로토콜인 타피오카 DAO를 강타하여, TAP 토큰의 가치가 급락했습니다. 금요일, 공격자는 타피오카 DAO의 스마트 컨트랙트 중 하나에서 2,800만 TAP 토큰을 유출할 수 있었습니다.

해커는 이러한 토큰을 전송하여 1,600 ETH로 교환했고, 이후 Cyvers Alert에 따르면 이를 테더의 USDT 스테이블코인으로 전환했습니다. 자금은 스타가트 브릿지를 통해 바이낸스 스마트 체인으로 스왑되었습니다.

🚨경고🚨우리 시스템이 다음을 포함한 여러 가지 의심스러운 거래를 탐지했습니다. @tapioca_dao!

다음의 배포자 주소가 침해되어 @tapioca_dao's 배포자 주소가 침해되었고, 보유통장 계약의 소유자가 변경되었습니다!
새로운 소유자가 21M 이상에 달하는 $TAP 토큰을 인출했습니다… pic.twitter.com/KGc1fpMtAw

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 18월 2024일

이로 인해 거대한 양의 TAP 토큰이 갑자기 매도되면서 시장이 폭락했습니다. 토큰 가격은 몇 시간 만에 $1.43에서 $0.05로 하락하여 그 가치의 96%가 소멸되었습니다. 이는 프로토콜과 투자자 모두에게 큰 손실입니다.

도난 자금의 행방

도난당한 $TAP 토큰은 ETH로 전환된 후 Stargate Finance를 통해 Binance Smart Chain으로 이송되었습니다. 이 움직임은 공격자가 자산을 빠르게 이동시키고 흔적을 감추는 것을 가능하게 했습니다. 

도난당한 $160만 달러 외에도 해커의 지갑에는 BSC-USD와 USDC를 포함한 약 $470만 달러 상당의 스테이블코인이 있어, 이전에 DeFi 프로토콜을 표적으로 삼은 경험이 있는 숙련된 공격자임을 시사합니다.

해커는 피싱 공격을 통해 Tapioca DAO 공동 창립자 0xRektora로부터 자금을 빼냈습니다. 다른 공동 창립자인 Matt Marino에 따르면, 공격은 0xRektora가 다른 회사에서의 친구의 고용에 관한 메시지를 받은 것으로 시작되었습니다. 

이 상호작용으로 그는 경계를 풀었고, 해커가 TAP 토큰을 장악할 수 있게 된 하드웨어 지갑에 연결했습니다. 피싱은 공격자가 사람들에게 정보를 유출하도록 속이려는 크립토 세계에서 흔한 전술입니다.

Marino는 공격 후 프로토콜의 Discord에서 경찰, 변호사, 보안 팀인 SEAL911에 이 사건을 통보했다고 말했습니다. 프로토콜은 또한 도난된 자금을 추적하고 회수하기 위해 Binance와 협력하고 있습니다.

Tapioca DAO는 6월에 TAP 토큰을 출시했으며, 크로스체인 대출 및 차용 플랫폼이라고 밝혔습니다. 이 프로토콜은 새로 출시된 스테이블코인 USDO를 사용하여 암호화폐 자산을 사용할 수 있게 하며, 여러 체인에서 작업할 계획입니다.

해커들이 크립토 생태계를 공격한 것은 이번이 처음이 아닙니다. 불과 며칠 전, 또 다른 DeFi 프로토콜인 Radiant Finance도 팀 구성원들의 컴퓨터에 악성 코드가 도입되어 $5300만 달러의 손실을 입는 동일한 문제를 겪었습니다. 싱가포르 기반의 BingX에서도 또 다른 침해 사고가 발생했으며, 해커들은 플랫폼이 재개방되기 전에 $4000만 달러를 가져갔습니다.