Криптобиржа Tapioca предложила хакеру 1 млн долларов за возврат украденных активов
источник: dall-e
Представители криптовалютного сервиса Tapioca Foundation намерены договориться с хакером, ранее укравшим у проекта почти 5 млн долларов в результате успешной кибератаки с применением методов социальной инженерии. Компания предлагает злоумышленнику вознаграждение в размере 1 млн долларов за возврат оставшихся 4 млн.
Эксперты по информационной безопасности отмечают, что предложение существенно превышает стандартные денежные вознаграждения хакерам, размер которых обычно составляет не более 10% от украденной суммы.
Аналитики заявили, что кибератака была проведена неизвестным злоумышленником несколько дней назад. По информации Tapioca Foundation, хакеру удалось украсть Ethereum (ETH) и 2,8 млн долларов в USD Coin (USDC). В ходе проведения кибератаки злоумышленник также скомпрометировал систему управления вестинговым контрактом токена Tapioca DAO (TAP) и стейблкоина USDO.
Мэтт Марино, один из руководителей криптовалютного проекта, рассказал в своих социальных сетях некоторые подробности проведения кибератаки. Как подчеркнул специалист, одного из соучредителей сервиса успешно атаковал злоумышленник с помощью фишинговой атаки во время проведения собеседования. В частности, в ходе интервью хакер под различными предлогами заставил специалиста загрузить на свой телефон вредоносное программное обеспечение, с помощью которого в дальнейшем киберпреступник подменил легитимную транзакцию на вредоносную, в результате чего хакеры получили доступ к смарт-контрактам.
В процессе проведения этой кибератаки хакерам удалось вывести около 30 млн токенов TAP из вестингового контракта, после чего они конвертировали их в Ethereum на сумму приблизительно в 1,5 млн долларов, а затем обменяли на USDT и перевели активы в сеть BNB Chain, где средства сейчас и находятся.
