A Fundação Tapioca oferece recompensa de US$ 1 milhão após roubo de criptomoedas no valor de US$ 4,7 milhões

A Fundação Tapioca anunciou uma recompensa de US$ 1 milhão pela devolução de US$ 4,7 milhões roubados de seu protocolo de finanças descentralizadas. A fundação propôs uma recompensa em Tether (USDT), significativamente superior aos 10% normalmente oferecidos em casos semelhantes, em troca da devolução dos US$ 3,7 milhões restantes.

Há alguns dias, a Tapioca revelou ter "sofrido um ataque de engenharia social", no qual o invasor levou 591 Ether (ETH) e US$ 2,8 milhões em USD Coin (USDC).

Fundação Tapioca busca acordo com agressor após roubo em larga escala

Em uma mensagem on-chain direcionada à carteira de criptomoedas do atacante em 20 de outubro, Tapioca afirmou:

Gostaríamos de lhe oferecer um acordo de recompensatrac, permitindo que você retenha fundos que são totalmente seus por direito, sem quaisquer condições.

– Tapioca

A fundação explicou que o ataque comprometeu a propriedade do contrato de vestingtracseu token Tapioca DAO (TAP) e da stablecoin USDO. Como resultado, o atacante conseguiu reivindicar e vender tokens TAP já em vesting e adicionou um emissor, permitindo-lhe emitir USDO infinitamente e drenar um pool de liquidez tanto para USDO quanto para USDC.

A Tapioca DAO lançou o token TAP em junho. O protocolo permite que os usuários emprestem e tomem emprestado criptoativos em diversas blockchains interconectadas e alavanquem seus ativos usando USDO, uma nova stablecoin.

Cofundador da Tapioca revela detalhes dedent de phishing 

Matt Marino, cofundador da Tapioca, compartilhou no Discord em 19 de outubro que um colega cofundador, que usava pseudônimo, conhecido como "Rektora", havia sido vítima de phishing. 

Marino disse que odent começou quando Rektora foi contatado sobre a contratação de um amigo por outra empresa, situação que o deixou mais desprevenido. Marino revelou que Rektora "baixou algum programa durante o processo de entrevista", que substituiu uma transação legítima por uma maliciosa, permitindo que os atacantes acessassem ostrac.

Em uma publicação subsequente no Discord, Marino afirmou que eles "hackearam o hacker" e recuperaram 1.000 ETH, avaliados em mais de US$ 2,7 milhões, que serviram como garantia para a stablecoin USDO em um pool de liquidez.

Após o ataque de 18 de outubro, o perpetrador retirou quase 30 milhões de tokens TAP dotracde vesting, converteu-os em cerca de US$ 1,5 milhão em ETH, trocou esse valor por USDT e transferiu os fundos para a BNB Chain, onde permanecem, conforme indicado pelas transações na carteira do atacante.

Odent impactou drasticamente o token TAP, que efetivamente perdeu todo o seu valor, despencando de cerca de US$ 1,40 antes do ataque para apenas 2 centavos, de acordo com o CoinGecko.