Tapioca Foundation setzt 1 Mio. US-Dollar Kopfgeld für Angreifer aus, der 4,7 Mio. US-Dollar bei einem „Social-Engineering-Angriff“ gestohlen hat

Die Tapioca Foundation hat einem Angreifer, der 4,7 Millionen US-Dollar aus seinem dezentralen Finanzprotokoll gestohlen hat, ein Kopfgeld von 1 Million US-Dollar ausgesetzt

decentralized finance (DeFi) protocol Tapioca has offered a $1 million bounty to an attacker who stole $4.7 million from the protocol in a “social engineering attack.”

Das dezentrale Finanzprotokoll (DeFi) Tapioca hat einem Angreifer, der im Rahmen eines „Social-Engineering-Angriffs“ 4,7 Millionen US-Dollar gestohlen hat, ein Kopfgeld von 1 Million US-Dollar ausgesetzt.

In an Oct. 20 onchain message to the attacker’s crypto wallet, Tapioca wrote:

In einer On-Chain-Nachricht vom 20. Oktober an die Krypto-Wallet des Angreifers schrieb Tapioca:

“We would like to begin the conversation around offering you an attractive bounty settlement where you would walk away with funds that are fully legally yours, no strings attached.”

„Wir möchten das Gespräch damit beginnen, Ihnen eine attraktive Prämienabfindung anzubieten, bei der Sie mit Geldern davonkommen, die völlig legal Ihnen gehören, ohne dass daran Bedingungen geknüpft sind.“

The message adds that the bounty would be paid in Tether (USDT) — “significantly higher than the normal 10%” offered in bounties — in exchange for the attacker returning the remaining $3.7 million.

Die Nachricht fügt hinzu, dass das Kopfgeld in Tether (USDT) ausgezahlt wird – „deutlich höher als die normalen 10 %, die in Kopfgeldern angeboten werden“ – im Austausch dafür, dass der Angreifer die restlichen 3,7 Millionen US-Dollar zurückgibt.

According to an Oct. 18 X post by Tapioca, the attacker stole 591 Ether (ETH) and $2.8 million in USD Coin (USDC) in the “social engineering attack.”

Laut einem X-Beitrag vom 18. Oktober von Tapioca hat der Angreifer im Rahmen des „Social-Engineering-Angriffs“ 591 Ether (ETH) und 2,8 Millionen US-Dollar in USD Coin (USDC) gestohlen.

The attack compromised the ownership of the vesting contract for Tapioca’s Tapioca DAO Token (TAP) and the UDSO stablecoin, the post explained. The attacker was then able to claim and sell vested TAP and “added a minter to infinite mint USDO and drain” a liquidity pool for USDO and USDC.

Der Angriff gefährdete den Besitz des Vesting-Vertrags für Tapiocas Tapioca DAO Token (TAP) und den UDSO-Stablecoin, erklärte der Beitrag. Der Angreifer war dann in der Lage, unverfallbares TAP zu beanspruchen und zu verkaufen und „fügte einen Minter zu Infinity Mint USDO hinzu und entleerte“ einen Liquiditätspool für USDO und USDC.

Tapioca co-founder Matt Marino later stated in an Oct. 19 message on the project’s Discord that fellow pseudonymous co-founder “Rektora” was phished.

Tapioca-Mitbegründer Matt Marino erklärte später in einer Nachricht vom 19. Oktober auf Discord des Projekts, dass der pseudonyme Mitbegründer „Rektora“ gefälscht worden sei.

“He downloaded something during an interview process and it replaced a transaction with a malicious one. This is how they gained access to the contracts,” Marino added.

„Er hat während eines Vorstellungsgesprächs etwas heruntergeladen und dadurch eine Transaktion durch eine böswillige ersetzt. So erhielten sie Zugang zu den Verträgen“, fügte Marino hinzu.

In a later Discord post on Oct. 19, Marino also claimed that they had “hacked the hacker and recovered 1,000 ETH,” which was the collateral backing the USDO stablecoin for a liquidity pool.

In einem späteren Discord-Beitrag vom 19. Oktober behauptete Marino außerdem, dass sie „den Hacker gehackt und 1.000 ETH zurückgewonnen“ hätten, was die Sicherheit für den USDO-Stablecoin für einen Liquiditätspool sei.

The attacker withdrew nearly 30 million TAP tokens from the vesting contract in the Oct. 18 attack, according to transactions in their wallet, which were then swapped for about $1.5 million in ETH before being converted into USDT and sent to the BNB Chain, where they still remain.

Laut Transaktionen in seiner Wallet entzog der Angreifer beim Angriff vom 18. Oktober fast 30 Millionen TAP-Tokens aus dem Vesting-Vertrag, die dann gegen etwa 1,5 Millionen US-Dollar in ETH getauscht wurden, bevor sie in USDT umgewandelt und an die BNB-Kette gesendet wurden, wo sie bleiben immer noch bestehen.

The attack saw the TAP token lose almost all of its value. It is currently trading at 2 cents, having traded at around $1.40 prior to the attack, per CoinGecko.

Durch den Angriff verlor der TAP-Token fast seinen gesamten Wert. Laut CoinGecko liegt der aktuelle Transaktionspreis bei 2 Cent, nachdem er vor dem Angriff bei rund 1,40 US-Dollar gehandelt wurde.