Tapioca DAO 遭受 160 萬美元的黑客攻擊

🚨警報🚨我們的系統已標記多筆涉及@tapioca_dao 的可疑交易！

@tapioca_dao的部署者地址可能已被泄露，並且歸屬trac的所有者已更改！
新所有者已撤回約超過 2100 萬美元 TAP代幣… pic.twitter.com/KGc1fpMtAw

- 🚨 Cyvers 警報 🚨 (@CyversAlerts) 2024 年 10 月 18 日

由於大量 TAP 代幣突然被拋售，導致市場崩盤。代幣的價格在幾個小時內從 1.43 美元跌至 0.05 美元，蒸發了 96% 的價值。這對協議和投資協議的人來說都是巨大的損失。

被盜資金去了哪裏

被盜的 $TAP 代幣隨後被轉換爲 ETH，並通過 Stargate Finance 轉移到Binance智能鏈。這一舉動使剝削者能夠快速轉移資產並可能掩蓋trac。

除了被盜的160萬美元外，黑客的錢包裏還有價值約470萬美元的穩定幣，其中包括BSC-USD和USDC，這表明攻擊者是一位經驗豐富的人，此前曾針對過DeFi協議。

黑客利用網絡釣魚攻擊從 Tapioca DAO 聯合創始人 0xRektora 那裏獲取資金。另一位聯合創始人馬特·馬裏諾 (Matt Marino) 表示，當 0xRektora 收到一條有關朋友受僱於另一家公司的消息時，攻擊就開始了。

這次互動讓他放鬆了警惕，他連接了自己的硬件錢包，黑客通過該錢包控制了 TAP 代幣。網絡釣魚是加密世界中的一種常見策略，攻擊者試圖誘騙人們泄露信息。

馬裏諾在襲擊發生後的 Discord 協議中表示，他們已將此事通知了警方、律師和安全團隊 SEAL911。該協議還讓Binance努力trac並可能找回被盜資金。

Tapioca DAO 於 6 月推出了 TAP 代幣，並將自己描述爲一個跨鏈借貸平臺。該協議通過新推出的穩定幣 USDO 提供加密資產的使用，並計劃在多個鏈上運行。

這並不是黑客第一次攻擊加密生態系統。就在幾天前，另一個DeFi協議 Radiant Finance 也面臨着同樣的問題，惡意軟件被引入團隊成員的計算機，導致 5300 萬美元的損失。總部位於新加坡的 BingX 也發生了另一起漏洞，黑客在該平臺重新開放之前就竊取了 4000 萬美元。