خسارة PeopleDAO البالغة 120 ألف دولار: كيف أدى خطأ بسيط إلى سرقة مشفرة مدمرة
تم اختراق PeopleDAO عبر جداول بيانات Google، وتم سرقة 120000 من الإيثير
- فشل أحد أعضاء فريق PeopleDAO في تأمين وثيقة دفع سرية، مما أدى إلى اختراق ناجح للنظام.
- تم عرض مكافأة بنسبة 10% على العائد من الأموال المسروقة.
تعرض PeopleDAO، وهي مجموعة تشكلت لاقتناء نسخة من دستور الولايات المتحدة، لخسارة مدمرة قدرها 76.5 إيثير (ETH) (ما يعادل 120,000 دولار) بسبب هجوم هندسة اجتماعية في 6 مارس. كان نموذج الدفع الشهري للمساهمين في المشروع، المستضاف على Google Sheets، هو هدف الهجوم؛ حيث سمح خطأ في نموذج الوصول إلى التحرير لقناة عامة على خادم Discord الخاص بالمشروع، والذي شاركه رئيس المحاسبة، للمهاجم بإدخال عنوانه والدفع في صف غير مرئي في النموذج. أدى الجمع بين الأخطاء في النهاية إلى السرقة.
أثناء عملية المراجعة، لم يتم ملاحظة صف مخفي في النموذج، وكذلك الموقِّعون متعددون التواقيع الذين لم يلتقطوا الأمر قبل تنفيذ التحويلات. ونتيجة لذلك، تم إرسال 76.5 إيثير (ETH) إلى محفظة المهاجم. ثم نقلت هذه المحفظة 69.2 إيثير (ETH) (110,000 دولار) إلى HitBTC و7.3 إيثير (ETH) إلى Binance.
يعمل PeopleDAO الآن مع خبراء أمن البلوك تشين ZachXBT وSlowMist لتتبع المهاجم، بعد أن أبلغوا أيضًا عن الحادث إلى إنفاذ القانون في الولايات المتحدة ومنصات التبادل المرتبطة بالهجوم. وفي محاولة لاستعادة حيازة الأموال، عرض PeopleDAO مكافأة بنسبة 10٪ للقبعات البيضاء إذا أعاد المهاجم الأموال؛ ومع ذلك، لم يتم الرد حتى وقت إعداد هذا التقرير.
أعلن الفريق أنهم يتخذون خطوات لمنع حدوث أخطاء مماثلة في المستقبل.
"نحن نحسن محاسبتنا وتعليمنا متعدد التواقيع. كما نخطط لاستخدام الأدوات المبنية على Safe لتجربة موقِّع أفضل، وسنستضيف جلسات عرض توضيحية مع أعضاء الفريق لضمان استخدام هذه الأدوات بشكل صحيح."
فريق PeopleDAO
وبهذه الطريقة، يأملون في تجنب أي حوادث مماثلة في المستقبل.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المتاحة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو استشارة مختص مؤهل قبل اتخاذ أي قرار استثماري.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
