Tapioca基金會為DeFi協議攻擊者提供100萬美元的獎金
加密騙局
DeFi
這筆100萬美元的獎金相比於此類案件中通常提供的10%獎金要高得多。
最後更新時間：
2024年10月21日03:41 EDT
作者
魯霍拉明·哈克納斯
作者
魯霍拉明·哈克納斯
關於作者
魯霍拉明·哈克納斯是CryptoNews的貢獻加密作家。他是一位擁有四年經驗的加密和金融記者。魯霍拉明曾在幾家知名的加密…
作者資訊
分享
已複製
最後更新時間：
2024年10月21日03:41 EDT
為何相信Cryptonews
Cryptonews在加密報導領域已有十多年的經驗，為您提供可靠的權威見解。我們的老練記者和分析師團隊結合深入的市場知識和對區塊鏈技術的實踐測試。我們堅持嚴格的編輯標準，確保事實準確和公正報導，無論是對已確立的加密貨幣還是新興項目。我們在業界的長期存在和對優質新聞的承諾，使Cryptonews成為動態數字資產世界中值得信賴的消息來源。
了解更多關於Cryptonews的內容
Tapioca基金會向從其去中心化金融（DeFi）協議中竊取470萬美元的攻擊者提供了100萬美元的獎金。
該基金會將此事件描述為一次“社交工程攻擊”，導致了巨大的損失。
在10月20日發送的一條鏈上消息中，Tapioca直接向攻擊者提出了一項協議，讓其無條件地獲得100萬美元的Tether（USDT）。
Tapioca要求歸還其餘的370萬美元
這筆100萬美元的獎金相比於此類案件中通常提供的10%獎金要高得多。
作為交換，該基金會要求歸還其餘的370萬美元。
這次攻擊發生在10月18日，涉及竊取了591個以太幣（ETH）和280萬美元的USD Coin（USDC）。
根據Tapioca的說法，攻擊者利用了其TAP代幣的約束合約和UDSO穩定幣的漏洞。
攻擊者成功索取並出售了已約束的TAP代幣，然後通過添加一個鑄造者來操縱USDO穩定幣，創造了無限供應，並耗盡了USDO和USDC的流動性池。
Tapioca聯合創始人Matt Marino在該項目的Discord頻道上發布了更多細節。
他解釋說，他的合作創始人，以匿名身份被稱為“Rektora”的人在面試過程中受到了釣魚攻擊。
Rektora不經意地下載了一個修改了交易的惡意軟件，使攻擊者能夠訪問關鍵合約。
令人驚訝的是，Marino後來宣布Tapioca成功地“黑掉了駭客”，並從支撐USDO穩定幣的流動性池中恢復了價值超過270萬美元的1,000個以太幣。
儘管恢復了一些資金，但這次攻擊給TAP代幣的價值造成了重大損失。
在事件發生之前，TAP的交易價格約為1.40美元。根據CoinGecko的數據，受到攻擊後，它跌至僅為2美分。
攻擊者的錢包仍然在BNB Chain上持有資金，但尚不清楚他們是否會歸還其餘的被盜資產。
9月份，加密貨幣用戶因釣魚騙局損失了4600萬美元
釣魚攻擊對加密貨幣用戶來說仍然是一個主要問題，導致了大量損失。
根據Web3反騙平台Scam Sniffer的報告，僅在9月份，超過10,000名個人因此類騙局損失了4600萬美元。
該平台透露，上個月有10,805名受害者因各種加密貨幣釣魚騙局損失了總額達4670萬美元的資金。
就在最近，有消息稱，網絡安全騙子正在使用自動化的郵件回覆來破壞系統並交付隱蔽的加密貨幣挖礦惡意軟件。
這發生在今年8月份另一個已識別的惡意軟件威脅之後。
名為“Cthulhu Stealer”的惡意軟件同樣偽裝成合法軟件，並以此來獲取個人信息，包括MetaMask密碼、IP地址和冷錢包私鑰。
另外，最近還有一個詐騙性的加密貨幣錢包應用在Google Play上，僅專門針對移動用戶，從用戶那裡盜取了7萬美元，被描述為首次專門針對移動用戶的詐騙行為。
這個惡意應用程序名為WalletConnect，模仿了聲譽良好的WalletConnect協議，但實際上是一個精心設計的詐騙計劃，旨在清空加密錢包。
在Google News上關注我們。