Tapioca DAO 遭受 160 万美元的黑客攻击

🚨警报🚨我们的系统已标记多笔涉及@tapioca_dao 的可疑交易！

@tapioca_dao的部署者地址可能已被泄露，并且归属trac的所有者已更改！
新所有者已撤回约超过 2100 万美元 TAP代币… pic.twitter.com/KGc1fpMtAw

- 🚨 Cyvers 警报 🚨 (@CyversAlerts) 2024 年 10 月 18 日

由于大量 TAP 代币突然被抛售，导致市场崩盘。代币的价格在几个小时内从 1.43 美元跌至 0.05 美元，蒸发了 96% 的价值。这对协议和投资协议的人来说都是巨大的损失。

被盗资金去了哪里

被盗的 $TAP 代币随后被转换为 ETH，并通过 Stargate Finance 转移到Binance智能链。这一举动使剥削者能够快速转移资产并可能掩盖trac。

除了被盗的160万美元外，黑客的钱包里还有价值约470万美元的稳定币，其中包括BSC-USD和USDC，这表明攻击者是一位经验丰富的人，此前曾针对过DeFi协议。

黑客利用网络钓鱼攻击从 Tapioca DAO 联合创始人 0xRektora 那里获取资金。另一位联合创始人马特·马里诺 (Matt Marino) 表示，当 0xRektora 收到一条有关朋友受雇于另一家公司的消息时，攻击就开始了。

这次互动让他放松了警惕，他连接了自己的硬件钱包，黑客通过该钱包控制了 TAP 代币。网络钓鱼是加密世界中的一种常见策略，攻击者试图诱骗人们泄露信息。

马里诺在袭击发生后的 Discord 协议中表示，他们已将此事通知了警方、律师和安全团队 SEAL911。该协议还让Binance努力trac并可能找回被盗资金。

Tapioca DAO 于 6 月推出了 TAP 代币，并将自己描述为一个跨链借贷平台。该协议通过新推出的稳定币 USDO 提供加密资产的使用，并计划在多个链上运行。

这并不是黑客第一次攻击加密生态系统。就在几天前，另一个DeFi协议 Radiant Finance 也面临着同样的问题，恶意软件被引入团队成员的计算机，导致 5300 万美元的损失。总部位于新加坡的 BingX 也发生了另一起漏洞，黑客在该平台重新开放之前就窃取了 4000 万美元。