Фонд Tapioca предлагает награду в размере $1M после кражи криптоактивов на $4.7M

Фонд Tapioca объявил о вознаграждении в размере 1 миллиона долларов за возврат 4,7 миллиона долларов, украденных из его протокола децентрализованных финансов. Фонд предложил вознаграждение в стейблкоинах Tether (USDT), что значительно превышает типичные 10%, предлагаемые в подобных случаях, в обмен на возврат оставшихся 3,7 миллиона долларов.

Несколько дней назад Tapioca раскрыла, что она «пострадала от атаки социальной инженерии, в ходе которой злоумышленник вынес 591 Ether (ETH) и 2,8 миллиона долларов в USD Coin (USDC).

Фонд Tapioca добивается разрешения конфликта с злоумышленником после масштабной кражи

В ончейн-сообщение направленное криптокошельку злоумышленника 20 октября, Tapioca заявила:

Мы хотели бы предложить вам привлекательное урегулирование с вознаграждением, позволяющее вам сохранить средства, которые полностью законно принадлежат вам, без каких-либо условий.

– Tapioca

Фонд объяснил, что атака скомпрометировала права собственности на контракт вестинга для его токена Tapioca DAO Token (TAP) и стейблкоина USDO. В результате злоумышленник смог заявить права на вестированные токены TAP и продать их, а также добавил минтер, что позволило ему бесконечно чеканить USDO и опустошить пул ликвидности как для USDO, так и для USDC.

Tapioca DAO представила токен TAP в июне. Протокол позволяет пользователям занимать и предоставлять в долг криптоактивы на различных взаимосвязанных блокчейнах и использовать свои активы с помощью нового стейблкоина USDO.

Сооснователь Tapioca раскрывает детали фишингового инцидента 

Сооснователь Tapioca Мэтт Марино поделился в Discord 19 октября, что его сооснователь, известный под псевдонимом «Rektora», стал жертвой фишинга. 

Марино сказал, что инцидент начался, когда Rektora получил сообщение о том, что его друг был нанят другой компанией, что снизило его бдительность. Марино раскрыл, что Rektora «скачал что-то во время процесса собеседования», что заменило легитимную транзакцию вредоносной, позволив злоумышленникам получить доступ к контрактам.

В последующем посте в Discord Марино утверждал, что они «взломали хакера» и восстановили 1000 ETH, стоимость которых превышает 2,7 миллиона долларов, которые служили обеспечением для стейблкоина USDO в пуле ликвидности.

После атаки 18 октября преступник вывел почти 30 миллионов токенов TAP из контракта вестинга, конвертировал их в ETH примерно на 1,5 миллиона долларов, обменял их на USDT и перевел средства в блокчейн BNB Chain, где они остаются, как указывают транзакции в кошельке злоумышленника.

Инцидент радикально повлиял на токен TAP, который фактически потерял всю свою стоимость, упав с примерно $1,40 до 2 центов до атаки, согласно данным CoinGecko.