La pérdida de 120.000 dólares de PeopleDAO: cómo un simple error llevó a un devastador robo de criptomonedas
PeopleDAO hackeado mediante Google Sheets 120000 en ether robados
- Un miembro del equipo de PeopleDAO no logró proteger un documento confidencial de pago, lo que permitió la infiltración exitosa del sistema.
- Se ha ofrecido al hacker una recompensa del 10% a cambio de devolver los fondos robados.
PeopleDAO, una colectividad formada para adquirir una copia de la Constitución de EE. UU., sufrió una devastadora pérdida de 76,5 ETH (equivalentes a 120.000 dólares) debido a un hackeo por ingeniería social el 6 de marzo. El formulario de pago mensual de los colaboradores del proyecto, alojado en Google Sheets, fue el objetivo del ataque; un error en el formulario de acceso de edición a un canal público en el Servidor de Discord del proyecto, compartido por su responsable de contabilidad, permitió al hacker insertar su dirección y pago en una fila invisible del formulario. La combinación de errores condujo finalmente al robo.
Durante el proceso de revisión, pasó desapercibida una fila oculta en el formulario, al igual que los firmantes multisignatura que no la detectaron antes de ejecutar las transferencias. Como resultado, se enviaron 76,5 ETH a la billetera de un atacante. Esta billetera transfirió entonces 69,2 ETH (110.000 dólares) a HitBTC y 7,3 ETH a Binance.
PeopleDAO está trabajando ahora con expertos en seguridad blockchain, ZachXBT y SlowMist, para rastrear al hacker, habiendo también denunciado el incidente ante las autoridades estadounidenses y los exchanges asociados con el ataque. En un esfuerzo por recuperar la posesión de los fondos, PeopleDAO ofreció un bono del 10 % a los «sombreros blancos» si el hacker los devolvía; sin embargo, no se ha recibido respuesta hasta la fecha de este informe.
El equipo ha anunciado que está tomando medidas para evitar errores similares en el futuro.
«Estamos mejorando nuestra educación contable y multisig. También planeamos utilizar herramientas construidas en Safe para una mejor experiencia de los firmantes, y organizaremos sesiones de demostración con los miembros del equipo para garantizar que estas herramientas se utilicen correctamente.»
Equipo de PeopleDAO
De esta manera, esperan evitar cualquier incidente similar en el futuro.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
