Tapioca 基金会宣布悬赏 100 万美元,以追回从其去中心化金融协议中被盗的 470 万美元。该基金会提议以 Tether(USDT)作为赏金,大大超过类似案例中通常提供的 10%,以换取剩余 370 万美元的返还。
几天前,Tapioca 透露,它“遭受了社会工程攻击”,攻击者窃取了 591 个以太币 (ETH) 和价值 280 万美元的美元代币 (USDC)。
Tapioca 在 10 月 20 日发送给攻击者加密钱包的链上消息中表示:
我们愿意为您提供trac的赏金解决方案,让您保留完全合法属于您的资金,不附加任何条件。
– 木薯粉
该基金会解释说,这次攻击损害了其 Tapioca DAO 代币(TAP)和 USDO 稳定币的归属trac的所有权。结果,攻击者能够索取和出售既得的 TAP 代币,并添加铸币者,使他们能够无限铸造 USDO,并耗尽 USDO 和 USDC 的流动性池。
Tapioca DAO 于 6 月推出了 TAP 代币。该协议允许用户在各种互连的区块链上借出和借入加密资产,并使用新的稳定币 USDO 来利用其持有的资产。
Tapioca 联合创始人 Matt Marino于 10 月 19 日在Discord上分享称,一位名为“Rektora”的匿名联合创始人遭到了网络钓鱼。
马里诺说,dent开始于雷克托拉接到有关他的一位朋友被另一家公司雇用的消息时,这种情况让他放松了警惕。马里诺透露,Rektora“在采访过程中下载了一些东西”,用恶意交易替换了合法交易,从而使攻击者能够访问trac。
在随后的 Discord 帖子中,Marino 声称他们已经“破解了黑客”并恢复了 1,000 个 ETH,价值超过 270 万美元,作为流动性池支持 USDO 稳定币的抵押品。
10 月 18 日的攻击之后,犯罪者从归属trac中提取了近 3000 万个 TAP 代币,将其转换为价值约 150 万美元的 ETH,再将其兑换成 USDT,并将资金转移到BNB链上,并留在那里。由攻击者钱包中的交易表明。
据 CoinGecko 称,这一dent极大地影响了 TAP 代币,该代币实际上已经失去了所有价值,从攻击前的 1.40 美元左右暴跌至仅 2 美分。