Tapioca Foundation treo giải thưởng 1 triệu đô la cho kẻ tấn công

Theo Cointelegraph, Tapioca Foundation đã đề xuất mức tiền thưởng 1 triệu đô la cho kẻ tấn công đã đánh cắp 4,7 triệu đô la từ giao thức tài chính phi tập trung của mình trong cái mà họ mô tả là một ‘cuộc tấn công kỹ thuật xã hội’. Quỹ đã đưa ra lời đề nghị trong một tin nhắn trên chuỗi gửi đến ví tiền điện tử của kẻ tấn công vào ngày 20 tháng 10, cho biết kẻ tấn công có thể hợp pháp giữ lại tiền thưởng nếu họ trả lại 3,7 triệu đô la còn lại. Tiền thưởng, được cung cấp bằng Tether (USDT), cao hơn đáng kể so với mức 10% thông thường được cung cấp trong những trường hợp như vậy.

Vụ tấn công xảy ra vào ngày 18 tháng 10, liên quan đến vụ đánh cắp 591 Ether (ETH) và 2,8 triệu đô la USD Coin (USDC). Kẻ tấn công đã xâm phạm quyền sở hữu hợp đồng chuyển nhượng cho Tapioca DAO Token (TAP) và stablecoin UDSO, cho phép họ yêu cầu và bán TAP đã chuyển nhượng và đúc một lượng USDO vô hạn, làm cạn kiệt một nhóm thanh khoản cho USDO và USDC.

Nhà đồng sáng lập Tapioca Matt Marino tiết lộ vào ngày 19 tháng 10 rằng cuộc tấn công là kết quả của việc người đồng sáng lập khác ‘Rektora’ bị lừa đảo. Rektora đã tải xuống phần mềm độc hại trong quá trình phỏng vấn, thay thế một giao dịch bằng một giao dịch độc hại, cấp cho những kẻ tấn công quyền truy cập vào các hợp đồng. Marino sau đó tuyên bố rằng nền tảng đã ‘hack tin tặc’ và khôi phục 1.000 ETH, trị giá hơn 2,7 triệu đô la, là tài sản thế chấp hỗ trợ cho đồng tiền ổn định USDO cho một nhóm thanh khoản.

Kẻ tấn công đã rút gần 30 triệu token TAP khỏi hợp đồng quyền sở hữu, đổi chúng lấy khoảng 1,5 triệu đô la ETH, chuyển đổi số tiền đó thành USDT và gửi tiền đến BNB Chain, nơi chúng vẫn ở đó. Cuộc tấn công đã khiến token TAP mất gần như toàn bộ giá trị, hiện đang giao dịch ở mức 2 xu, giảm từ khoảng 1,40 đô la trước cuộc tấn công, theo CoinGecko.