- Tapioca DAO потеряла 28 миллионов токенов TAP в результате действий хакера, а цена TAP упала на 96%.
- Атака стала возможной благодаря фишингу сооснователя 0xRektora.
- Украденные средства были конвертированы в стейблкоины и переведены в сеть Binance Smart Chain.
Значительный сбой безопасности потряс протокол децентрализованных финансов (DeFi) Tapioca DAO, что привело к резкому падению стоимости её токена TAP. В пятницу злоумышленник смог вывести 28 миллионов токенов TAP из одного из смарт-контрактов Tapioca DAO.
Затем хакер перевёл эти токены и обменял их на 1600 ETH, которые затем были конвертированы в стейблкоин USDT от Tether, согласно сообщению Cyvers Alert. Средства были затем перенесены в сеть Binance Smart Chain через мост Stargate.
🚨ОБЪЯВЛЕНИЕ🚨Наша система обнаружила несколько подозрительных транзакций с участием @tapioca_dao!
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 18 октября 2024
Возможно, @tapioca_daoадрес деплойера 's был скомпрометирован, и владелец контракта vesting был изменён!
Новый владелец вывел около более чем 21M $TAP токенов… pic.twitter.com/KGc1fpMtAw
Это привело к обвалу рынка, так как огромное количество токенов TAP было внезапно продано. Цена токена упала с $1,43 до $0,05 всего за несколько часов, уничтожив 96% его стоимости. Это огромный ущерб как для протокола, так и для всех, кто инвестировал в него.
Куда ушли украденные средства
Украденные токены $TAP были затем конвертированы в ETH и переведены в сеть Binance Smart Chain через Stargate Finance. Этот шаг позволил злоумышленнику быстро переместить активы и, возможно, скрыть следы.
Помимо украденных $1,6 млн, на кошельке хакера находится около $4,7 млн в стейблкоинах, включая BSC-USD и USDC, что указывает на опытного злоумышленника, который ранее уже атаковал DeFi-протоколы.
Хакеру удалось получить доступ к средствам сооснователя Tapioca DAO, 0xRektora, с помощью фишинговой атаки. Как сообщил другой сооснователь Мэтт Марино, атака началась, когда 0xRektora получил сообщение о трудоустройстве друга в другую компанию.
Это взаимодействие заставило его снизить бдительность, и он подключил свой аппаратный кошелек, после чего хакер захватил контроль над токенами TAP. Фишинг — распространённая тактика в мире криптовалют, когда злоумышленники пытаются обманом выманить конфиденциальную информацию.
Марино заявил в Discord протокола после атаки, что они проинформировали полицию, юристов и команду по безопасности SEAL911. Протокол также обратился к Binance для отслеживания и возможного возврата украденных средств.
Tapioca DAO запустила свой токен TAP в июне и описала себя как кросс-чейн платформу для кредитования и заимствования. Протокол предлагает использование криптоактивов с помощью своего недавно запущенного стейблкоина USDO и планирует работать на нескольких блокчейнах.
Это не первый случай атак хакеров на криптоэкосистему. Всего несколькими днями ранее другой DeFi-протокол, Radiant Finance, столкнулся с той же проблемой: вредоносное ПО было внедрено в компьютеры членов команды, что привело к потере 53 миллионов долларов. Другой инцидент произошел на бирже BingX из Сингапура, где хакерам удалось вывезти 40 миллионов долларов до того, как платформа была восстановлена.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Бренда Канана
Бренда имеет более 4 лет опыта, специализируясь на криптовалютах, искусственном интеллекте и новых технологиях. Она работала в Zycrypto, Blockchain Reporter, The Coin Republic, а теперь делает Cryptopolitan своим домом. Степень по социологии, полученная в Техническом университете Момбасы, помогает ей оставаться в курсе настроений своих читателей.
