Tapioca Foundation запропонувала винагороду в 1 мільйон доларів зловмиснику, який викрав 4,7 мільйона доларів з його децентралізованого фінансового протоколу в тому, що він назвав «атакою соціальної інженерії».
«Ми хотіли б запропонувати вам привабливу винагороду, за якої ви могли б піти з коштами, які повністю належать вам на законних підставах, без будь-яких умов», — написав Тапіока в повідомленні onchain від 20 жовтня до криптовалютного гаманця зловмисника.
Він запропонував 1 мільйон доларів у Tether (USDT) — що, за його словами, було «значно вищим за звичайні 10%», пропонованих у вигляді винагород — в обмін на повернення зловмисником решти 3,7 мільйона доларів.
У дописі X від 18 жовтня Tapioca повідомила, що «зазнала атаки соціальної інженерії», коли зловмисник викрав 591 ефір (ETH) і монету USD (USDC) на суму 2,8 мільйона доларів.
У ньому пояснили, що атака поставила під загрозу право власності на договір передачі прав на його токен Tapioca DAO (TAP) і стейблкойн UDSO.
Зловмисник зміг вимагати та продати належний TAP і «додав карбувальник до нескінченного монетного двору USDO та вичерпав» пул ліквідності для USDO та USDC.
Співзасновник Tapioca Метт Маріно заявив у повідомленні від 19 жовтня на Discord проекту, що співзасновник «Ректора» під псевдонімом був підданий фішингу.
Він додав, що Ректора «щось завантажив під час співбесіди», і програмне забезпечення замінило транзакцію на зловмисну, завдяки чому зловмисники отримали доступ до контрактів.
У пізнішому дописі Discord 19 жовтня Marino стверджував, що «зламав хакера» та відновив 1000 ETH, на даний момент вартістю понад 2,7 мільйона доларів, які були заставою, що підтримує стейблкойн USDO для пулу ліквідності.
За темою: хакер Radiant Capital скомпрометував пристрої розробників — посмертно
Під час атаки 18 жовтня зловмисник вилучив майже 30 мільйонів токенів TAP з контракту на отримання прав, обміняв їх на ETH на суму приблизно 1,5 мільйона доларів США, конвертував це в USDT і відправив кошти в мережу BNB, де вони все ще залишаються, транзакції впоказати гаманець зловмисника.
Атака призвела до того, що токен TAP втратив всю свою цінність. За даними CoinGecko, наразі він торгується на рівні 2 центів, що нижче від близько 1,40 доларів США до атаки.
