Die Tapioca Foundation verliert 4,7 Millionen US-Dollar durch Hacking-Targeting-Vesting-Vertrag für TAP-Token und USDO-Stablecoin

Die Tapioca Foundation enthüllte den Verstoß am 20. Oktober in einer On-Chain-Nachricht, in der sie sich direkt an den Angreifer richtete. Die Nachricht enthielt ein attraktives Angebot

On October 18, a phishing attack targeting a co-founder of the Tapioca Foundation resulted in the theft of 591 ETH and $2.8 million in USD Coin (USDC) from the Tapioca DAO Token (TAP) and USDO stablecoin vesting contract. The attacker was able to gain access to the vested TAP tokens and used them to mint an infinite amount of USDO, which was then used to drain liquidity pools containing USDO and USDC.

Am 18. Oktober führte ein Phishing-Angriff auf einen Mitbegründer der Tapioca Foundation zum Diebstahl von 591 ETH und 2,8 Millionen US-Dollar in USD Coin (USDC) aus dem Tapioca DAO Token (TAP) und dem USDO Stablecoin Vesting-Vertrag. Der Angreifer konnte sich Zugriff auf die unverfallbaren TAP-Token verschaffen und nutzte sie, um eine unendliche Menge USDO zu prägen, die dann zum Entleeren von Liquiditätspools mit USDO und USDC verwendet wurde.

The Tapioca Foundation revealed the breach in an on-chain message on October 20, directly addressing the attacker. The message included an appealing offer: “We would like to offer you an attractive bounty settlement where you would walk away with funds that are fully legally yours, no strings attached.” The foundation proposed a $1 million bounty in Tether (USDT), which is significantly higher than the typical 10% bounty, in exchange for the attacker returning the remaining $3.7 million.

Die Tapioca Foundation enthüllte den Verstoß am 20. Oktober in einer On-Chain-Nachricht, in der sie sich direkt an den Angreifer richtete. Die Nachricht enthielt ein attraktives Angebot: „Wir möchten Ihnen eine attraktive Prämienvereinbarung anbieten, bei der Sie mit Geldern davonkommen, die Ihnen völlig legal gehören, ohne dass Bedingungen daran geknüpft sind.“ Die Stiftung schlug ein Kopfgeld in Höhe von 1 Million US-Dollar in Tether (USDT) vor, was deutlich über dem typischen Kopfgeld von 10 % liegt, als Gegenleistung dafür, dass der Angreifer die restlichen 3,7 Millionen US-Dollar zurückgibt.

According to Matt Marino, co-founder of Tapioca, the attack occurred during a job interview, where a co-founder, known pseudonymously as “Rektora,” fell victim to a phishing attack. Marino stated that Rektora unknowingly downloaded malicious software, allowing attackers to alter transactions and take control of key contracts.

Laut Matt Marino, Mitbegründer von Tapioca, ereignete sich der Angriff während eines Vorstellungsgesprächs, bei dem ein Mitbegründer, der unter dem Pseudonym „Rektora“ bekannt ist, Opfer eines Phishing-Angriffs wurde. Marino gab an, dass Rektora unwissentlich Schadsoftware heruntergeladen habe, was es Angreifern ermöglicht habe, Transaktionen zu manipulieren und die Kontrolle über wichtige Verträge zu übernehmen.

However, the Tapioca team managed to partially recover the stolen assets. Marino later announced that Tapioca had “hacked the hacker” and retrieved 1,000 ETH, valued at over $2.7 million, which had been used as collateral for the USDO stablecoin in a liquidity pool.

Dem Tapioca-Team gelang es jedoch, die gestohlenen Vermögenswerte teilweise wiederzugewinnen. Marino gab später bekannt, dass Tapioca „den Hacker gehackt“ und 1.000 ETH im Wert von über 2,7 Millionen US-Dollar zurückgeholt habe, die als Sicherheit für den USDO-Stablecoin in einem Liquiditätspool verwendet worden seien.

Following the attack, nearly 30 million TAP tokens were withdrawn from the vesting contract and swapped for approximately $1.5 million in ETH. The attacker then converted the ETH into USDT and moved it to the BNB Chain, where the funds remain, according to on-chain records.

Nach dem Angriff wurden fast 30 Millionen TAP-Token aus dem Vesting-Vertrag zurückgezogen und gegen etwa 1,5 Millionen US-Dollar in ETH getauscht. Anschließend wandelte der Angreifer die ETH in USDT um und verschob sie in die BNB-Kette, wo die Gelder laut On-Chain-Aufzeichnungen verbleiben.

The TAP token, which was trading at around $1.40 before the attack, has since seen a drastic decrease in value, now hovering at just $0.015.

Der TAP-Token, der vor dem Angriff bei etwa 1,40 US-Dollar gehandelt wurde, hat seitdem einen drastischen Wertverlust erlebt und liegt nun bei nur noch 0,015 US-Dollar.

The Tapioca Foundation hacking incident raises questions about the security of decentralized finance (DeFi) protocols and the broader crypto industry. In the past four months alone, the crypto community has faced multiple frauds and hacks, highlighting the need for increased vigilance and robust security measures to protect digital assets.

Der Hacking-Vorfall der Tapioca Foundation wirft Fragen zur Sicherheit von DeFi-Protokollen (Decentralized Finance) und der gesamten Kryptoindustrie auf. Allein in den letzten vier Monaten war die Krypto-Community mit mehreren Betrügereien und Hacks konfrontiert, was die Notwendigkeit erhöhter Wachsamkeit und strenger Sicherheitsmaßnahmen zum Schutz digitaler Vermögenswerte unterstreicht.