La Tapioca Foundation offre une prime de 1 million de dollars à l’attaquant du DeFi après un vol de 4,7 millions de dollars

La fondation Tapioca a offert une prime d’un million de dollars à l’attaquant responsable d’un exploit DeFi d’une valeur de 4,7 millions de dollars. La fondation demande la restitution des 3,7 millions de dollars restants après avoir récupéré une partie des fonds volés.

Dans une démarche audacieuse, la Tapioca Foundation a offert une prime d’un million de dollars à l’attaquant responsable du vol de 4 ,7 millions de dollars de son protocole de financement décentralisé (DeFi). La fondation a décrit l’attaque, qui s’est produite le 18 octobre, comme un incident d ‘ »ingénierie sociale » qui a entraîné une perte financière importante.

Dans un message sur la chaîne envoyé le 20 octobre, la fondation s’est adressée directement à l’attaquant, lui offrant 1 million de dollars en Tether (USDT ) sans conditions. En échange, Tapioca a demandé la restitution des 3 ,7 millions de dollars d ‘ actifs volés.

L’attaque et l’offre de prime

L’attaque a permis de voler 591 Ether (ETH) et 2 ,8 millions de dollars en USD Coin (USDC). Tapioca affirme que l’attaquant a exploité une vulnérabilité dans le contrat d’acquisition de son jeton TAP et de son stablecoin USDO. Le pirate a réussi à revendiquer des jetons TAP acquis et a manipulé l’USDO en ajoutant un mineur, créant ainsi une offre infinie qui a épuisé le pool de liquidités USDO-USDC.

L’offre de prime d’un million de dollars est supérieure à la récompense habituelle de 10 % accordée dans ce type d’incident, ce qui témoigne de la volonté de Tapioca de résoudre le problème. La fondation espère que ce règlement généreux encouragera l’attaquant à restituer le reste des fonds volés.

Piratage, contre-piratage et récupération

Matt Marino, cofondateur de Tapioca, a révélé que la fondation avait réussi à « pirater le pirate » et à récupérer 1 000 ETH, d’une valeur de plus de 2 ,7 millions de dollars, qui avaient servi de garantie au stablecoin USDO dans un pool de liquidités. Bien que cette récupération représente une victoire majeure pour Tapioca, l’attaque a tout de même causé des dommages importants à la valeur du jeton TAP, qui a chuté de 1 ,40 $ à seulement 2 cents à la suite de l’attaque.

Les détails de l’attaque ont été partagés sur le canal Discord du projet, où Marino a expliqué que son cofondateur, connu sous le pseudonyme de Rektora, avait été victime d’un système d’hameçonnage au cours d’un processus d’entretien. Cette attaque par hameçonnage impliquait un logiciel malveillant qui permettait au pirate d’accéder à des contrats critiques.

Malgré la récupération partielle, le portefeuille du pirate contient toujours des fonds sur la chaîne BNB, et il n’est pas certain qu’il rende le reste des actifs volés.

Augmentation des escroqueries par hameçonnage dans le monde des cryptomonnaies

Cet incident s’inscrit dans une tendance plus large d’escroqueries par hameçonnage qui continuent d’affecter l’espace cryptographique. Rien qu’en septembre, plus de 10 000 victimes ont perdu un total de 46,7 millions de dollars à la suite de diverses attaques de phishing, selon Scam Sniffer, une plateforme Web3 de lutte contre les escroqueries.

Le phishing est devenu une tactique de plus en plus courante utilisée par les cybercriminels pour exploiter les vulnérabilités du secteur de la finance de marché. Parmi les menaces récentes, citons le logiciel malveillant « Cthulhu Stealer », qui cible les systèmes MacOS pour voler des informations personnelles telles que les mots de passe MetaMask et les clés privées des portefeuilles froids. En outre, des applications frauduleuses de portefeuilles de crypto-monnaie comme WalletConnect ont ciblé les utilisateurs mobiles, dérobant 70 000 dollars dans une escroquerie sophistiquée qui imitait le protocole légitime de WalletConnect.

Conclusion

Alors que les attaques de phishing et les exploits de DeFi continuent d’augmenter, la Tapioca Foundation adopte une approche proactive pour récupérer les actifs volés. En offrant une prime d’un million de dollars, elle espère inciter l’attaquant à restituer les 3 ,7 millions de dollars restants. En attendant, cet incident met en évidence les défis croissants auxquels sont confrontés les utilisateurs et les plateformes de crypto-monnaies à mesure que les cybercriminels deviennent plus sophistiqués dans leurs tactiques.

Notre créateur. Créez d'étonnantes collections NFT ! 
Soutenir la rédaction - Bitcoin_Man (ETH) / Bitcoin_Man (TON)

Binance gratuit 100 $ (exclusif): Utilisez ce lien pour vous inscrire et obtenir 100 $ gratuits et 10 % de réduction sur la commission Binance Futures pour les premiers mois 
(Termes et conditions). 

Bitget - Utilisez ce lien. Utilisez le centre de récompenses et gagnez jusqu'à 5 027 USDT !
(Revoir)

Inscription SANS RISQUE DE SANCTIONS sur l'échange Bybit: Utilisez ce lien toutes les réductions possibles sur les commissions et bonus jusqu'à 30 030 $ inclus) Si vous vous inscrivez via l'application, alors lors de l'inscription, entrez simplement dans le champ du lien : WB8XZ4 - (manuel)