La Fondation Tapioca offre une prime de 1 million de dollars à l'attaquant qui a volé 4,7 millions de dollars lors d'une « attaque d'ingénierie sociale »

La Fondation Tapioca a offert une prime d'un million de dollars à un attaquant qui a volé 4,7 millions de dollars à son protocole financier décentralisé dans ce qu'elle a appelé

decentralized finance (DeFi) protocol Tapioca has offered a $1 million bounty to an attacker who stole $4.7 million from the protocol in a “social engineering attack.”

Protocole de finance décentralisée (DeFi) Tapioca a offert une prime d'un million de dollars à un attaquant qui a volé 4,7 millions de dollars au protocole lors d'une « attaque d'ingénierie sociale ».

In an Oct. 20 onchain message to the attacker’s crypto wallet, Tapioca wrote:

Dans un message en chaîne du 20 octobre adressé au portefeuille cryptographique de l'attaquant, Tapioca a écrit :

“We would like to begin the conversation around offering you an attractive bounty settlement where you would walk away with funds that are fully legally yours, no strings attached.”

"Nous aimerions entamer la conversation autour de la possibilité de vous proposer un règlement de prime attrayant dans lequel vous repartiriez avec des fonds qui vous appartiennent entièrement légalement, sans aucune condition."

The message adds that the bounty would be paid in Tether (USDT) — “significantly higher than the normal 10%” offered in bounties — in exchange for the attacker returning the remaining $3.7 million.

Le message ajoute que la prime serait payée en Tether (USDT) – « nettement supérieure aux 10 % normaux » offerts en primes – en échange du retour à l'attaquant des 3,7 millions de dollars restants.

According to an Oct. 18 X post by Tapioca, the attacker stole 591 Ether (ETH) and $2.8 million in USD Coin (USDC) in the “social engineering attack.”

Selon un article X du 18 octobre de Tapioca, l'attaquant a volé 591 Ether (ETH) et 2,8 millions de dollars en USD Coin (USDC) lors de « l'attaque d'ingénierie sociale ».

The attack compromised the ownership of the vesting contract for Tapioca’s Tapioca DAO Token (TAP) and the UDSO stablecoin, the post explained. The attacker was then able to claim and sell vested TAP and “added a minter to infinite mint USDO and drain” a liquidity pool for USDO and USDC.

L'attaque a compromis la propriété du contrat d'acquisition du jeton Tapioca DAO (TAP) de Tapioca et du stablecoin UDSO, explique le message. L’attaquant a ensuite pu réclamer et vendre le TAP acquis et « a ajouté un monnayeur à l’USDO infini et drainé » un pool de liquidités pour l’USDO et l’USDC.

Tapioca co-founder Matt Marino later stated in an Oct. 19 message on the project’s Discord that fellow pseudonymous co-founder “Rektora” was phished.

Le co-fondateur de Tapioca, Matt Marino, a déclaré plus tard dans un message du 19 octobre sur Discord du projet que son collègue co-fondateur pseudonyme « Rektora » avait été hameçonné.

“He downloaded something during an interview process and it replaced a transaction with a malicious one. This is how they gained access to the contracts,” Marino added.

« Il a téléchargé quelque chose au cours d'un entretien et cela a remplacé une transaction par une transaction malveillante. C'est ainsi qu'ils ont eu accès aux contrats », a ajouté Marino.

In a later Discord post on Oct. 19, Marino also claimed that they had “hacked the hacker and recovered 1,000 ETH,” which was the collateral backing the USDO stablecoin for a liquidity pool.

Dans un article ultérieur sur Discord le 19 octobre, Marino a également affirmé qu'ils avaient « piraté le pirate informatique et récupéré 1 000 ETH », qui était la garantie soutenant le stablecoin de l'USDO pour un pool de liquidités.

The attacker withdrew nearly 30 million TAP tokens from the vesting contract in the Oct. 18 attack, according to transactions in their wallet, which were then swapped for about $1.5 million in ETH before being converted into USDT and sent to the BNB Chain, where they still remain.

L'attaquant a retiré près de 30 millions de jetons TAP du contrat d'acquisition lors de l'attaque du 18 octobre, selon les transactions effectuées dans son portefeuille, qui ont ensuite été échangés contre environ 1,5 million de dollars en ETH avant d'être convertis en USDT et envoyés à la chaîne BNB, où ils demeurent encore.

The attack saw the TAP token lose almost all of its value. It is currently trading at 2 cents, having traded at around $1.40 prior to the attack, per CoinGecko.

L’attaque a vu le jeton TAP perdre la quasi-totalité de sa valeur. Il se négocie actuellement à 2 cents, après s'être négocié à environ 1,40 $ avant l'attaque, selon CoinGecko.