在刚起步的贷款协议被470万美元的剥削责任之后,Tapioca Dao击败了其黑客。
验尸报告显示,该协议使用反向攻击来收回996 以太坊(价值270万美元),这是黑客盗取的
验尸报告显示,该协议使用反向攻击来收回996 以太坊(价值270万美元),这是黑客盗取的。
“安全团队利用反向攻击来收回ETH,以防止黑客将其洗劫一空,”报告称,但并未透露具体的反向攻击方法。
该行动使得塔皮奥卡的损失从接近毁灭变为可控的45%损失。
验尸报告还揭示,朝鲜集团背后策划了此次攻击。该集团使用社会工程欺骗塔皮奥卡 DAO 工程师下载了恶意软件。
作为回应,塔皮奥卡向黑客支付了100万美元的赏金,要求他们在10月22日之前归还资金,但已于此时作废。
通常,来自隐士王国的黑客不接受这种赏金。
塔皮奥卡的反向攻击不是第一个强制收回被黑的资金的协议。
2023年,Oasis 开发人员(当时的主要 DeFi 借贷协议 Maker 的入口)收回了来自 Wormhole 桥梁黑洞的1.4亿美元盗窃资产。