عرضت مؤسسة Tapioca مكافأة قدرها مليون دولار للمهاجم الذي سرق 4.7 مليون دولار من بروتوكول التمويل اللامركزي الخاص بها فيما أسمته “هجوم الهندسة الاجتماعية”.
كتب تابيوكا في رسالة بتاريخ ٢٠ أكتوبر إلى محفظة العملات المشفرة الخاصة بالمهاجم: “نود أن نقدم لك تسوية مكافأة جذابة حيث يمكنك الابتعاد بأموال مملوكة لك بشكل قانوني بالكامل، دون أي قيود”.
وعرضت مليون دولار على شكل Tether (USDT) – والتي قالت إنها “أعلى بكثير من المكافآت العادية البالغة 10%” المقدمة – مقابل إعادة المهاجم المبلغ المتبقي البالغ 3.7 مليون دولار.
وفي منشور بتاريخ 18 أكتوبر، قالت شركة Tapioca إنها “تعرضت لهجوم هندسة اجتماعية” حيث سرق المهاجم 591 إيثريوم (ETH) وعملة بقيمة 2.8 مليون دولار أمريكي (USDC).
وأوضحت أن الهجوم أضر بملكية عقد الاستحقاق لرمز Tapioca DAO (TAP) وعملة UDSO المستقرة.
كان المهاجم قادرًا على المطالبة بـ TAP المكتسبة وبيعها و”أضاف أداة سك النقود إلى عملة USDO غير المحدودة واستنزاف” مجمع السيولة لـ USDO وUSDC.
مصدر: مؤسسة التابيوكا
قال مات مارينو، المؤسس المشارك لـ Tapioca، في رسالة بتاريخ 19 أكتوبر على موقع Discord الخاص بالمشروع، إن زميله المؤسس المشارك الذي يحمل اسمًا مستعارًا “Rektora” تعرض للتصيد الاحتيالي.
وأضاف أن Rektora “قام بتنزيل شيء ما أثناء عملية المقابلة”، واستبدل البرنامج معاملة بمعاملة ضارة، وهي الطريقة التي تمكن بها المهاجمون من الوصول إلى العقود.
وفي منشور لاحق على Discord يوم 19 أكتوبر، زعمت مارينو أنها “اخترقت المتسلل” واستعادت 1000 إيثريوم، تبلغ قيمتها حاليًا أكثر من 2.7 مليون دولار، والتي كانت ضمانًا لدعم عملة USDO المستقرة لتجميع السيولة.
متعلق ب: قام قراصنة Radiant Capital باختراق أجهزة المطورين – بعد الوفاة
في هجوم 18 أكتوبر، قام المهاجم بسحب ما يقرب من 30 مليون رمز TAP من عقد الاستحقاق، واستبدالها بحوالي 1.5 مليون دولار من ETH، وتحويلها إلى USDT وأرسل الأموال إلى سلسلة BNB، حيث لا تزال قائمة، في المعاملات. عرض محفظة المهاجم.
وقد أدى الهجوم إلى فقدان رمز TAP المميز لكل قيمته بشكل فعال. ويتم تداوله حاليًا بسعر 2 سنتًا، بانخفاض عن حوالي 1.40 دولارًا الذي كان يتداول به قبل الهجوم، وفقًا لـ CoinGecko.
مجلة: احتيال محفظة Rabby المزيفة المرتبطة بالرئيس التنفيذي للعملات المشفرة في دبي والعديد من الضحايا الآخرين
