Tapioca 基金會在 TAP 代幣和 USDO 穩定幣的駭客目標兌現合約中損失了 470 萬美元

木薯基金會於 10 月 20 日在鏈上訊息中直接向攻擊者披露了該漏洞。訊息包含有吸引力的優惠

10 月18 日，針對Tapioca 基金會聯合創始人的網路釣魚攻擊導致Tapioca DAO 代幣(TAP) 和USDO 穩定幣歸屬中的591 ETH 和280 萬美元美元代幣(USDC) 被盜合約。攻擊者能夠存取既定的 TAP 代幣，並使用它們鑄造無限量的 USDO，然後將其用於耗盡包含 USDO 和 USDC 的流動性池。

木薯基金會於 10 月 20 日在鏈上訊息中直接向攻擊者披露了該漏洞。訊息包括一個有吸引力的提議：「我們願意為您提供有吸引力的賞金和解，您將獲得完全合法屬於您的資金，不附加任何條件。」基金會提出以Tether (USDT) 形式懸賞100 萬美元，這明顯高於典型的10% 賞金，以換取攻擊者返還剩餘的370 萬美元。

Tapioca 聯合創始人 Matt Marino 表示，此次攻擊發生在一次求職面試期間，一位化名「Rektora」的聯合創始人成為網路釣魚攻擊的受害者。 Marino 表示，Rektora 在不知情的情況下下載了惡意軟體，使攻擊者能夠改變交易並控制關鍵合約。

但是，Tapioca 團隊成功追回了部分被盜資產。 Marino 隨後宣布，Tapioca 已經「破解了駭客」並取回了 1,000 個 ETH，價值超過 270 萬美元，這些資金已被用作流動性池中 USDO 穩定幣的抵押品。

攻擊發生後，近 3000 萬個 TAP 代幣從歸屬合約中被撤回，並兌換成約 150 萬美元的 ETH。然後，攻擊者將 ETH 轉換為 USDT，並將其轉移到 BNB 鏈上，根據鏈上記錄，資金仍保留在該鏈上。

TAP 代幣在攻擊前的交易價格約為 1.40 美元，此後價格急劇下跌，目前徘徊在 0.015 美元。

木薯基金會駭客事件引發了人們對去中心化金融（DeFi）協議和更廣泛的加密行業的安全性的質疑。光是在過去的四個月裡，加密社群就面臨多起詐欺和駭客攻擊，凸顯出需要提高警覺並採取強有力的安全措施來保護數位資產。

以上是Tapioca 基金會在 TAP 代幣和 USDO 穩定幣的駭客目標兌現合約中損失了 470 萬美元的詳細內容。更多資訊請關注PHP中文網其他相關文章！