Tapioca DAO foi vítima de um ataque de engenharia social em que criminosos exploraram uma vulnerabilidade para comprometer a propriedade do contrato de vesting do token TAP. A violação levou à venda de 30 milhões de tokens vestidos. Uma empresa de segurança de blockchain detectou atividade suspeita envolvendo a Tapioca DAO. O atacante retirou milhões de tokens TAP, trocou-os por ethereum e transferiu os fundos para a BNB Chain.
Protocolo de Mercado de Dinheiro Descentralizado Perde $4,3M em Ataque de Engenharia Social
Este artigo foi publicado há mais de um ano. Algumas informações podem não ser mais atuais.
ESCRITO POR
PARTILHAR
Fundos Roubados Movidos para BNB Chain
Tapioca DAO, um protocolo de mercado monetário descentralizado construído na Layerzero, confirmou em 18 de outubro que foi vítima de um ataque de engenharia social. O incidente permitiu que os atacantes comprometessem a propriedade do contrato de vesting do token TAP, possibilitando a venda de 30 milhões de tokens vestidos.
A empresa de segurança blockchain Cyvers relatou inicialmente transações suspeitas envolvendo a Tapioca DAO horas antes. De acordo com a Cyvers, o atacante retirou mais de 21 milhões de tokens $TAP usando um resgate de emergência, trocou-os por 591 ETH e, em seguida, transferiu os fundos para a BNB Chain.
A Cyvers estimou as participações de BNB do atacante em cerca de $4,7 milhões em BSC-USD e USDC. No entanto, a Tapioca DAO relatou perdas de 591 ETH e 2,8 milhões de USDC. Em um comunicado na plataforma X, o protocolo afirmou que está tomando medidas para resolver o problema.
“Coordenamos e estamos ativos em uma sala de guerra com as pessoas e entidades necessárias para seguir em frente, e estaremos comunicando os próximos passos quando a situação estiver sob controle”, declarou a Tapioca DAO no comunicado.
A declaração alertou os usuários a não interagirem com quaisquer contratos ou tokens da Tapioca até que mais informações estejam disponíveis.
Enquanto isso, em outro comunicado divulgado algumas horas após o incidente, a Tapioca DAO aconselhou os usuários a considerarem o anúncio oficial, a autópsia e o plano de migração do token TAP como as únicas fontes confiáveis de informações sobre os incidentes. A declaração advertiu os usuários a desconsiderarem quaisquer outras alegações como desinformação.
Quais são seus pensamentos sobre essa história? Compartilhe sua opinião na seção de comentários abaixo.
