Tapioca 基金會宣佈懸賞 100 萬美元,以追回從其去中心化金融協議中被盜的 470 萬美元。該基金會提議以 Tether(USDT)作爲賞金,大大超過類似案例中通常提供的 10%,以換取剩餘 370 萬美元的返還。
幾天前,Tapioca 透露,它“遭受了社會工程攻擊”,攻擊者竊取了 591 個以太幣 (ETH) 和價值 280 萬美元的美元代幣 (USDC)。
Tapioca 在 10 月 20 日發送給攻擊者加密錢包的鏈上消息中表示:
我們願意爲您提供trac的賞金解決方案,讓您保留完全合法屬於您的資金,不附加任何條件。
– 木薯粉
該基金會解釋說,這次攻擊損害了其 Tapioca DAO 代幣(TAP)和 USDO 穩定幣的歸屬trac的所有權。結果,攻擊者能夠索取和出售既得的 TAP 代幣,並添加鑄幣者,使他們能夠無限鑄造 USDO,並耗盡 USDO 和 USDC 的流動性池。
Tapioca DAO 於 6 月推出了 TAP 代幣。該協議允許用戶在各種互連的區塊鏈上借出和借入加密資產,並使用新的穩定幣 USDO 來利用其持有的資產。
Tapioca 聯合創始人 Matt Marino於 10 月 19 日在Discord上分享稱,一位名爲“Rektora”的匿名聯合創始人遭到了網絡釣魚。
馬裏諾說,dent開始於雷克托拉接到有關他的一位朋友被另一家公司僱用的消息時,這種情況讓他放鬆了警惕。馬裏諾透露,Rektora“在採訪過程中下載了一些東西”,用惡意交易替換了合法交易,從而使攻擊者能夠訪問trac。
在隨後的 Discord 帖子中,Marino 聲稱他們已經“破解了黑客”並恢復了 1,000 個 ETH,價值超過 270 萬美元,作爲流動性池支持 USDO 穩定幣的抵押品。
10 月 18 日的攻擊之後,犯罪者從歸屬trac中提取了近 3000 萬個 TAP 代幣,將其轉換爲價值約 150 萬美元的 ETH,再將其兌換成 USDT,並將資金轉移到BNB鏈上,並留在那裏。由攻擊者錢包中的交易表明。
據 CoinGecko 稱,這一dent極大地影響了 TAP 代幣,該代幣實際上已經失去了所有價值,從攻擊前的 1.40 美元左右暴跌至僅 2 美分。