تاپیوکا یک میلیون دلار به مهاجم «مهندسی اجتماعی» که 4.7 میلیون دلار دزدیده بود، پیشنهاد می کند

پروتکل دیفای Tapioca DAO گفت که به قیمت 4.7 میلیون دلار هک شده است و به امید بازیابی بیشتر وجوه، جایزه “به طور قابل توجهی بالاتر” از حد معمول ارائه می دهد.

بنیاد تاپیوکا به مهاجمی که 4.7 میلیون دلار از پروتکل مالی غیرمتمرکز آن را سرقت کرده بود، جایزه یک میلیون دلاری را در آنچه که آن را “حمله مهندسی اجتماعی” می نامید، پیشنهاد کرده است.

تاپیوکا در یک پیام زنجیره‌ای در 20 اکتبر به کیف پول رمزنگاری مهاجم نوشت: «ما می‌خواهیم به شما یک تسویه جایزه جذاب ارائه دهیم که در آن با وجوهی که کاملاً قانونی متعلق به شماست، بدون هیچ گونه محدودیتی کنار می‌روید».

این شرکت 1 میلیون دلار در تتر پیشنهاد داد – که به گفته او “به طور قابل توجهی بالاتر از 10٪ معمولی” است که در جوایز ارائه می شود – در ازای اینکه مهاجم 3.7 میلیون دلار باقی مانده را پس دهد.

در پستی در 18 اکتبر ایکس، Tapioca گفت که “متحمل یک حمله مهندسی اجتماعی شده است” که در آن مهاجم 591 اتر و 2.8 میلیون دلار سکه USD را دزدید.

توضیح داد که این حمله مالکیت قرارداد سرمایه گذاری Token Tapioca DAO (TAP) و استیبل کوین USDO را به خطر انداخته است.

مهاجم می‌توانست TAP متعلق به خود را مطالبه کرده و بفروشد و یک منبع نقدینگی را برای USDO و USDC “به بی‌نهایت ضرابخانه اضافه کرد و یک منبع نقدینگی را تخلیه کرد”.

مت مارینو، یکی از بنیانگذاران Tapioca، در پیامی در 19 اکتبر در دیسکورد این پروژه گفت که یکی از بنیانگذاران مستعار “Rektora” فیش شده است.

او افزود که Rektora “در طی یک فرآیند مصاحبه چیزی را دانلود کرد” و نرم افزار یک تراکنش را با یک تراکنش مخرب جایگزین کرد، به این ترتیب مهاجمان به قراردادها دسترسی پیدا کردند.

در پست بعدی دیسکورد در 19 اکتبر، مارینو گفت که “هکر را هک کرده” و 1000 ETH را که در حال حاضر بیش از 2.7 میلیون دلار ارزش دارد، بازیابی کرده است، که وثیقه پشتوانه استیبل کوین USDO برای یک استخر نقدینگی بود.

در حمله 18 اکتبر، مهاجم نزدیک به 30 میلیون توکن TAP را از قرارداد واگذاری خارج کرد، آنها را با حدود 1.5 میلیون دلار ETH مبادله کرد، آن را به USDT تبدیل کرد و وجوه را به زنجیره BNB فرستاد ، جایی که هنوز در آنجا باقی مانده است.

این حمله باعث شده است که توکن TAP تمام ارزش خود را از دست بدهد. به گفته کوین جکو، در حال حاضر با قیمت 2 سنت معامله می شود که از حدود 1.40 دلاری که قبل از حمله معامله می شد، کمتر است.