Tapioca DAO, suçluların TAP token hakediş sözleşmesinin sahipliğini tehlikeye atmak için bir güvenlik açığından yararlandığı sosyal mühendislik saldırısının kurbanı olmuştur. İhlal, 30 milyon hak edilen tokenin satışına yol açtı. Bir blockchain güvenlik firması, Tapioca DAO’yu içeren şüpheli faaliyetleri tespit etti. Saldırgan, milyonlarca TAP tokenini çekti, onları ethereum ile takas etti ve fonları BNB Zincirine aktardı.
Merkezi Olmayan Para Piyasası Protokolü, Sosyal Mühendislik Saldırısında 4,3 Milyon Dolar Kaybetti
Bu makale bir yıldan fazla süre önce yayınlandı. Bazı bilgiler güncel olmayabilir.
YAZAN
PAYLAŞ
Çalınan Fonlar BNB Zincirine Taşındı
Layerzero üzerine kurulu bir merkeziyetsiz para piyasası protokolü olan Tapioca DAO, 18 Ekim’de sosyal mühendislik saldırısının kurbanı olduğunu doğruladı. Olay, saldırganların TAP token hakediş sözleşmesinin sahipliğini tehlikeye atmasına ve 30 milyon hak edilmiş token satmalarına olanak tanıdı.
Blockchain güvenlik firması Cyvers ilk olarak saatler önce Tapioca DAO’yu içeren şüpheli işlemleri bildirdi. Cyvers’a göre, saldırgan acil durum kurtarma kullanarak 21 milyonun üzerinde $TAP tokenini çekti, 591 ETH karşılığında takas etti ve ardından fonları BNB Zincirine aktardı.
Cyvers, saldırganın BNB varlıklarını yaklaşık 4.7 milyon $ BSC-USD ve USDC olarak tahmin etti. Ancak, Tapioca DAO 591 ETH ve 2.8 milyon USDC kayıplarını bildirdi. X’te yayınlanan bir açıklamada, protokol sorunu ele almak için adımlar attığını belirtti.
“Tüm ilgili bireyler ve kuruluşlarla birlikte hareket ettik ve bir savaş odasında aktif durumdayız, durumu kontrol altına alınca önemli adımlarla ilgili iletişimde devam edeceğiz,” diye belirtti Tapioca DAO açıklamasında.
Açıklama, kullanıcılara herhangi bir Tapioca sözleşmesi veya tokeni ile etkileşime girmemeleri konusunda daha fazla bilgi sağlanana kadar uyardı.
Bu arada, olaydan birkaç saat sonra yapılan başka bir açıklamada, Tapioca DAO, kullanıcıların resmi duyuruyu, olay sonrası incelemesini ve TAP token göç planını olaylarla ilgili tek güvenilir bilgi kaynağı olarak değerlendirmelerini tavsiye etti. Açıklama, kullanıcılara diğer iddiaların yanlış bilgi olduğunu ve dikkate almamalarını söyledi.
Bu haber hakkında ne düşünüyorsunuz? Görüşlerinizi aşağıdaki yorum bölümünde paylaşın.
