Tapioca DAO wurde massiv ausgenutzt, was zu einem Rückgang des TAP-Token-Preises um 95 % führte

Das Tapioca DAO erlitt einen massiven Exploit, der zu einem Rückgang des TAP-Token-Preises um über 95 % führte. Es wurden Kryptowährungen im Wert von etwa 4,5 Millionen US-Dollar gestohlen

The Tapioca DAO suffered a huge exploit, leading to a more than 95% drop in the TAP token price. Around $4.5 million in cryptocurrencies were stolen, although the team says it is recovering funds with help from web3 security firm Fuzzland and others.

Das Tapioca DAO erlitt einen großen Exploit, der zu einem Rückgang des TAP-Token-Preises um mehr als 95 % führte. Etwa 4,5 Millionen US-Dollar an Kryptowährungen wurden gestohlen, obwohl das Team angibt, dass es die Gelder mit Hilfe der Web3-Sicherheitsfirma Fuzzland und anderen zurückerhält.

"All current Tapioca DAO Platform users are advised to revoke approvals to our Contracts until the recent Compromise has been resolved,” the Tapioca Foundation said on X. “Please reach out to website support upon any issues revoking approvals."

„Allen aktuellen Benutzern der Tapioca DAO-Plattform wird empfohlen, Genehmigungen für unsere Verträge zu widerrufen, bis der jüngste Kompromiss gelöst ist“, sagte die Tapioca Foundation auf X. „Bei Problemen mit dem Widerruf von Genehmigungen wenden Sie sich bitte an den Website-Support.“

According to the foundation, the attacker was able to compromise the token’s vesting contract, giving him access to sell its 30 million vested TAP tokens — at the time worth around $1.40, now less than $0.04 — as well as the USDO stablecoin contract.

Nach Angaben der Stiftung konnte der Angreifer den Vesting-Vertrag des Tokens kompromittieren und ihm Zugang zum Verkauf seiner 30 Millionen zugeteilten TAP-Tokens – damals im Wert von rund 1,40 US-Dollar, jetzt weniger als 0,04 US-Dollar – sowie des USDO-Stablecoin-Vertrags verschaffen.

In total, the attacker walked away with about $4,405,600, including $2.8 million USDC and $​​1,575,606 in ETH drained from the USDO/USDC liquidity pair. The stolen funds were swapped for ETH, then USDT, and then bridged from Arbitrum to BNB Chain, where they remained at press time.

Insgesamt erbeutete der Angreifer etwa 4.405.600 US-Dollar, darunter 2,8 Millionen US-Dollar in USDC und 1.575.606 US-Dollar an ETH, die dem USDO/USDC-Liquiditätspaar entzogen wurden. Die gestohlenen Gelder wurden gegen ETH und dann gegen USDT getauscht und dann von Arbitrum zur BNB-Kette weitergeleitet, wo sie zum Zeitpunkt der Drucklegung verblieben.

Tapioca is a decentralized money market protocol built on LayerZero for borrowing cryptocurrencies across multiple blockchains. It uses a stablecoin called USDO and Tapioca Omnichain Fungible Tokens (TOFTs) to allow users to move wrapped assets between networks.

Tapioca ist ein dezentrales Geldmarktprotokoll, das auf LayerZero basiert und zum Ausleihen von Kryptowährungen über mehrere Blockchains hinweg dient. Es verwendet einen Stablecoin namens USDO und Tapioca Omnichain Fungible Tokens (TOFTs), um Benutzern das Verschieben verpackter Vermögenswerte zwischen Netzwerken zu ermöglichen.

According to Fuzzland, it seems likely the attacker obtained the private keys through social engineering. On Discord, Tapioca co-founder Matt Marino said Discord member 0xRektora was contacted about a friend being hired, which tricked him into lowering his guard enough to connect the hardware wallet that the attacker used to gain ownership of TAP.

Laut Fuzzland ist es wahrscheinlich, dass der Angreifer die privaten Schlüssel durch Social Engineering erhalten hat. Auf Discord sagte Matt Marino, Mitbegründer von Tapioca, dass das Discord-Mitglied 0xRektora wegen der Einstellung eines Freundes kontaktiert wurde, was ihn dazu verleitete, seine Wachsamkeit so weit zu senken, dass er die Hardware-Wallet anschloss, mit der der Angreifer den Besitz von TAP erlangte.

“North Korea is always the garbage collector here,” Fuzzland said, adding that the connection to the Hermit Kingdom has not yet been proven and that the situation is “complicated.”

„Nordkorea ist hier immer der Müllsammler“, sagte Fuzzland und fügte hinzu, dass die Verbindung zum Eremitenkönigreich noch nicht bewiesen sei und die Situation „kompliziert“ sei.

Those attacks “were the result of fake job scams” where North Korean actors posed as interview subjects or vendors to gain inside access or information needed to steal funds, ZachXBT said. There have been a slew of anecdotes and a recent CoinDesk investigation suggesting this type of “contagious interview” scam is a widespread and growing issue across crypto.

Diese Angriffe „waren das Ergebnis von Betrug mit gefälschten Jobs“, bei dem sich nordkoreanische Schauspieler als Interviewpartner oder Verkäufer ausgaben, um Insider-Zugriff oder Informationen zu erhalten, die für den Diebstahl von Geldern erforderlich waren, sagte ZachXBT. Es gab eine Menge Anekdoten und eine aktuelle Untersuchung von CoinDesk deutet darauf hin, dass diese Art von „ansteckendem Interview“-Betrug ein weit verbreitetes und wachsendes Problem im gesamten Kryptobereich ist.

Recovering funds?

Gelder zurückfordern?

“We have coordinated and are active in a war room with the necessary individuals and entities to proceed forward, and will be communicating on further steps when the situation is under control,” the foundation wrote.

„Wir haben uns mit den notwendigen Personen und Organisationen abgestimmt und sind in einem Kriegsraum aktiv, um voranzukommen, und werden über weitere Schritte kommunizieren, wenn die Situation unter Kontrolle ist“, schrieb die Stiftung.

Tony, a security engineer at Fuzzland and member of the volunteer emergency response team SEAL911, was one of the members in the war room, which worked to help them recover a portion of the funds that the hacker didn't notice, he told The Block.

Tony, ein Sicherheitsingenieur bei Fuzzland und Mitglied des freiwilligen Notfallteams SEAL911, war eines der Mitglieder im Kriegsraum, der ihnen dabei half, einen Teil der Gelder zurückzubekommen, die der Hacker nicht bemerkt hatte, sagte er gegenüber The Block .

According to Marino on Discord, the organization moved 1,000 ETH — worth about $2.7 million — from a vault to a secure location — the DAO multisig. "The 1000 ETH was DAO collateral within Big Bang Origins to mint USDO for USDO/USDC LP," he added.

Laut Marino auf Discord hat die Organisation 1.000 ETH – im Wert von etwa 2,7 Millionen US-Dollar – von einem Tresor an einen sicheren Ort – das DAO-Multisig – verschoben. „Die 1000 ETH waren DAO-Sicherheiten innerhalb von Big Bang Origins, um USDO für USDO/USDC LP zu prägen“, fügte er hinzu.

"The team attempted to rescue these assets by first approving the Multicall, which anyone can take away these assets. Luckily, no one found out and they managed to still rescue these assets," Fuzzland co-founder Chaofan Shou told The Block.

„Das Team versuchte, diese Vermögenswerte zu retten, indem es zunächst den Multicall genehmigte, mit dem jeder diese Vermögenswerte wegnehmen kann. Zum Glück hat niemand davon erfahren und es ist ihnen trotzdem gelungen, diese Vermögenswerte zu retten“, sagte Chaofan Shou, Mitbegründer von Fuzzland, gegenüber The Block.

However, the response team has not yet been able to fully recover any of the stolen assets. The DAO’s treasury currently stands at $4.2 million, Marino said.

Allerdings konnte das Reaktionsteam noch keines der gestohlenen Vermögenswerte vollständig zurückerhalten. Der Kassenbestand der DAO beläuft sich derzeit auf 4,2 Millionen US-Dollar, sagte Marino.