La Fundación Tapioca Ofrece una Recompensa de $1 Millón por el Atacante de DeFi

Tapioca Foundation Ofrece una Recompensa de $1 Millón Tras Ataque DeFi

En un movimiento pionero en el espacio de las finanzas descentralizadas (DeFi), la Fundación Tapioca ha anunciado una recompensa de un millón de dólares destinada a un atacante involucrado en un reciente exploit que llevó al robo de asombrosos $4.7 millones. La fundación detalló esta oferta en un mensaje en cadena dirigido a la billetera de criptomonedas del atacante el 20 de octubre de 2023.

Una Propuesta Única

Esta recompensa no es una compensación típica; supera con creces la práctica habitual de ofrecer solo el 10% del total robado como incentivo para devolver los fondos. La fundación está dispuesta a permitir que el atacante retenga la recompensa de $1 millón, siempre que se devuelvan los activos robados restantes que ascienden a $3.7 millones.

Detalles del Ataque

El ataque ocurrió el 18 de octubre, cuando el atacante logró desviar 591 Ether (ETH) y aproximadamente $2.8 millones en USD Coin (USDC). Al comprometer la propiedad del contrato de adquisición asociado al Token TAP de Tapioca DAO y al stablecoin USDO, el atacante logró reclamar y liquidar TAP adquirido y también tomó control de una cantidad infinita de USDO, drenando así una piscina de liquidez crucial.

Perspectiva de los Fundadores

Matt Marino, el cofundador de Tapioca, reveló el 19 de octubre que la brecha fue habilitada debido a phishing, dirigido principalmente a su compañero cofundador, 'Rektora.' Durante un proceso de entrevista, Rektora descargó inadvertidamente software malicioso que sustituyó una transacción legítima por una dañina, proporcionando así a los atacantes acceso no autorizado a los sistemas contractuales.

Contramedidas y Recuperación

En un giro de los acontecimientos, la Fundación Tapioca reportó un notable regreso tras lograr 'hackear al hacker.' Recuperaron con éxito 1,000 ETH, valorados en más de $2.7 millones en ese momento, que actuaron como garantía que respaldaba el stablecoin USDO dentro de la piscina de liquidez.

Conclusión

Este incidente subraya la vulnerabilidad del espacio DeFi a ataques de ingeniería social y resalta la batalla continua entre los equipos de proyectos y los actores maliciosos. Si bien el esfuerzo de la fundación por recuperar sus activos a través de una generosa recompensa puede parecer poco convencional, refleja un enfoque innovador para abordar las amenazas en constante evolución dentro de los ecosistemas de criptomonedas.

Puntos Clave:

• La Fundación Tapioca ha propuesto una recompensa de $1 millón para recuperar fondos robados.
• El ataque resultó en el robo de $4.7 millones, incluyendo 591 ETH.
• La brecha fue debido a phishing dirigido a uno de sus cofundadores.
• Tapioca ha recuperado una parte de los activos robados.