La perte de 120 000 $ de PeopleDAO : comment une simple erreur a conduit à un vol crypto dévastateur
PeopleDAO piraté via Google Sheets 120000 d'éther volés
- Un membre de l'équipe PeopleDAO n'a pas sécurisé un document confidentiel relatif à un paiement, ce qui a permis à un attaquant d'infiltrer le système avec succès.
- Une prime de 10 % a été offerte au hacker en échange du retour des fonds volés.
PeopleDAO, une collectivité formée pour acquérir une copie de la Constitution des États-Unis, a subi une perte dévastatrice de 76,5 ETH (équivalent à 120 000 $) due à un piratage par ingénierie sociale le 6 mars. Le formulaire de paiement mensuel des contributeurs du projet, hébergé sur Google Sheets, a été la cible de l'attaque ; une erreur dans la forme de l'accès en édition à un canal public sur le serveur Discord du projet, partagé par leur responsable comptable, a permis au pirate d'insérer son adresse et son paiement dans une ligne invisible du formulaire. La combinaison des erreurs a finalement conduit au vol.
Lors du processus de révision, une ligne cachée sur le formulaire n'a pas été remarquée, tout comme les signataires multi-signatures qui ne l'ont pas relevée avant d'exécuter les transferts. Par conséquent, 76,5 ETH ont été envoyés au portefeuille de l'attaquant. Ce portefeuille a ensuite transféré 69,2 ETH (110 000 $) à HitBTC et 7,3 ETH à Binance.
PeopleDAO travaille désormais avec des experts en sécurité blockchain ZachXBT et SlowMist pour retracer le pirate, ayant également signalé l'incident aux forces de l'ordre américaines et aux échanges associés à l'attaque. Dans un effort pour récupérer la possession des fonds, PeopleDAO a offert une prime de 10 % aux « chapeaux blancs » si le pirate les rendait ; cependant, aucune réponse n'a été faite jusqu'à présent dans ce rapport.
L'équipe a annoncé qu'elle prenait des mesures pour éviter des erreurs similaires à l'avenir.
« Nous améliorons notre formation comptable et multi-signatures. Nous prévoyons également d'utiliser des outils construits sur Safe pour une meilleure expérience des signataires, et nous organiserons des sessions de démonstration avec les membres de l'équipe pour nous assurer que ces outils sont utilisés correctement. »
Équipe PeopleDAO
De cette façon, ils espèrent éviter tout incident similaire à l'avenir.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
