Der 120.000-$-Verlust von PeopleDAO: Wie ein einfacher Fehler zu einem verheerenden Krypto-Diebstahl führte
PeopleDAO gehackt: 120000 Ether gestohlen über Google Sheets
- Ein Mitglied des PeopleDAO-Teams hat ein vertrauliches Auszahlungsdokument nicht ausreichend gesichert, was zur erfolgreichen Infiltration des Systems führte.
- Dem Hacker wurde eine Belohnung von 10 % angeboten, sofern er die gestohlenen Mittel zurückgibt.
PeopleDAO, ein Kollektiv, das gegründet wurde, um eine Kopie der US-Verfassung zu erwerben, erlitt am 6. März einen verheerenden Verlust von 76,5 ETH (entsprechend 120.000 US-Dollar) aufgrund eines Social-Engineering-Hacks. Das monatliche Auszahlungsformular für Mitwirkende des Projekts, das auf Google Sheets gehostet wurde, war das Ziel des Angriffs; ein Fehler im Formular, bei dem der Bearbeitungszugriff auf einen öffentlichen Kanal auf dem Discord-Server des Projekts von ihrem Buchhaltungsleiter geteilt wurde, ermöglichte es dem Hacker, seine Adresse und Zahlung in eine unsichtbare Zeile im Formular einzufügen. Die Kombination von Fehlern führte schließlich zum Diebstahl.
Während des Überprüfungsprozesses wurde eine versteckte Zeile im Formular übersehen, ebenso wie die Multi-Signatur-Signer, die dies vor der Ausführung der Überweisungen nicht bemerkten. Infolgedessen wurden 76,5 ETH an die Wallet eines Angreifers gesendet. Diese Wallet übertrug dann 69,2 ETH (110.000 $) an HitBTC und 7,3 ETH an Binance.
PeopleDAO arbeitet nun mit Blockchain-Sicherheitsexperten wie ZachXBT und SlowMist zusammen, um den Hacker zu verfolgen, und hat den Vorfall auch den US-Behörden und den mit dem Angriff verbundenen Börsen gemeldet. Um den Besitz der Gelder zurückzugewinnen, bot PeopleDAO eine 10-prozentige White-Hat-Bounty an, die erhalten werden würde, wenn der Hacker sie zurückgibt; jedoch wurde bis zu diesem Bericht keine Antwort gegeben.
Das Team hat angekündigt, dass es Schritte unternimmt, um ähnliche Fehler in der Zukunft zu verhindern.
„Wir verbessern unsere Buchhaltungs- und Multi-Sig-Schulungen. Wir planen auch, Tools zu verwenden, die auf Safe aufgebaut sind, für eine bessere Signererfahrung, und wir werden Demositzungen mit Teammitgliedern durchführen, um sicherzustellen, dass diese Tools ordnungsgemäß verwendet werden.“
PeopleDAO-Team
Auf diese Weise hoffen sie, ähnliche Unfälle in der Zukunft zu vermeiden.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
