La perdita di 120k dollari di PeopleDAO: come un semplice errore ha portato a un devastante furto crypto
PeopleDAO hackerato tramite Google Sheets 120000 di ether rubati
- Un membro del team di PeopleDAO non è riuscito a proteggere un documento riservato riguardante un pagamento, consentendo l'infiltrazione riuscita nel sistema.
- All'hacker è stata offerta una ricompensa pari al 10% per il ritorno dei fondi rubati.
PeopleDAO, un collettivo formato per acquisire una copia della Costituzione degli Stati Uniti, ha subito una perdita devastante di 76,5 ETH (equivalenti a 120.000 dollari) a causa di un hack di ingegneria sociale il 6 marzo. Il modulo di pagamento mensile dei contributori del progetto, ospitato su Google Sheets, è stato il bersaglio dell'attacco; un errore nel modulo di accesso in modifica a un canale pubblico sul Server Discord del progetto condiviso dal loro responsabile contabile ha permesso all'hacker di inserire il proprio indirizzo e pagamento in una riga invisibile sul modulo. La combinazione di errori ha infine portato al furto.
Durante il processo di revisione, una riga nascosta sul modulo è passata inosservata, così come i firmatari multi-firma che non l'hanno notata prima di eseguire i trasferimenti. Di conseguenza, 76,5 ETH sono stati inviati al portafoglio di un attaccante. Questo portafoglio ha poi trasferito 69,2 ETH (110.000 dollari) a HitBTC e 7,3 ETH a Binance.
PeopleDAO sta collaborando con gli esperti di sicurezza blockchain ZachXBT e SlowMist per tracciare l'hacker, avendo inoltre segnalato l'incidente alle autorità di polizia statunitensi e agli exchange associati all'attacco. Nel tentativo di recuperare la proprietà dei fondi, PeopleDAO ha offerto un bounty del 10% a chi li restituisse; tuttavia, non è arrivata alcuna risposta fino a questo rapporto.
Il team ha annunciato di aver intrapreso le misure necessarie per prevenire errori simili in futuro.
“Stiamo migliorando la nostra contabilità e la formazione sui multisig. Abbiamo anche in piano di utilizzare strumenti basati su Safe per un'esperienza di firma migliore, e organizzeremo sessioni dimostrative con i membri del team per garantire che questi strumenti vengano utilizzati correttamente.”
Team PeopleDAO
In questo modo, sperano di evitare simili incidenti in futuro.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
