Tapioca DAO, ha sido víctima de un ataque de ingeniería social en el que los criminales explotaron una vulnerabilidad para comprometer la propiedad del contrato de adjudicación del token TAP. La violación llevó a la venta de 30 millones de tokens adjudicados. Una firma de seguridad blockchain detectó actividad sospechosa relacionada con Tapioca DAO. El atacante retiró millones de tokens TAP, los intercambió por ethereum y trasladó los fondos a BNB Chain.
Protocolo de Mercado Monetario Descentralizado Pierde $4.3M en Ataque de Ingeniería Social
Este artículo se publicó hace más de un año. Alguna información puede no estar actualizada.
ESCRITO POR
COMPARTIR
Fondos Robados Movidos a BNB Chain
Tapioca DAO, un protocolo de mercado monetario descentralizado construido en Layerzero, confirmó el 18 de octubre que había sido víctima de un ataque de ingeniería social. El incidente permitió a los atacantes comprometer la propiedad del contrato de adjudicación del token TAP, permitiéndoles vender 30 millones de tokens adjudicados.
La firma de seguridad blockchain Cyvers informó primero sobre transacciones sospechosas que involucraban a Tapioca DAO horas antes. Según Cyvers, el atacante retiró más de 21 millones de tokens $TAP usando un rescate de emergencia, los intercambió por 591 ETH y luego trasladó los fondos a BNB Chain.
Cyvers estimó las tenencias del atacante en BNB en alrededor de $4.7 millones en BSC-USD y USDC. Sin embargo, Tapioca DAO reportó pérdidas de 591 ETH y 2.8 millones de USDC. En un comunicado en X, el protocolo dijo que está tomando medidas para abordar el problema.
“Hemos coordinado y estamos activos en una sala de guerra con las personas y entidades necesarias para avanzar, y estaremos comunicando más pasos cuando la situación esté bajo control,” dijo Tapioca DAO en el comunicado.
El comunicado aconsejó a los usuarios que no interactuaran con ningún contrato o token de Tapioca hasta que haya más información disponible.
Mientras tanto, en otro comunicado emitido unas horas después del incidente, Tapioca DAO aconsejó a los usuarios que consideraran el anuncio oficial, el informe post-mortem y el plan de migración del token TAP como las únicas fuentes confiables de información sobre los incidentes. El comunicado advirtió a los usuarios que desestimaran cualquier otra afirmación como desinformación.
¿Cuáles son tus pensamientos sobre esta historia? Comparte tu opinión en la sección de comentarios a continuación.
