PeopleDAOの12万ドルの損失：単純なミスがどのように壊滅的な暗号通貨盗難につながったか
Google スプレッドシートを介したPeopleDAOのハッキング 120000相当のetherが窃取される
- PeopleDAOのチームメンバーが機密性の高い支払い文書を保護しなかったため、システムへの侵入に成功しました。
- ハッカーには、盗まれた資金を返還する見返りとして10%の報奨金が提示されています。
米国憲法の写しを取得するために結成されたコレクティブであるPeopleDAOは、3月6日のソーシャルエンジニアリングハッキングにより、76.5 ETH（約12万ドル相当）という壊滅的な損失を被りました。攻撃の標的となったのは、Google Sheets上でホストされているプロジェクトの月次貢献者支払いフォームでした。プロジェクトの会計責任者が、プロジェクトのDiscordサーバーの公開チャンネルへの編集アクセス権限の誤った共有により、ハッカーがフォームの目に見えない行に自分のアドレスと支払い情報を挿入することができました。これらのエラーの組み合わせが最終的に盗難につながりました。
レビュープロセス中、フォームの隠し行は見逃され、送金を実行する前にマルチシグ署名者もそれを見逃しました。その結果、76.5 ETHが攻撃者のウォレットに送金されました。このウォレットはその後、69.2 ETH（11万ドル）をHitBTCに、7.3 ETHをBinanceに送金しました。
PeopleDAOは現在、ブロックチェーンセキュリティエキスパートのZachXBTおよびSlowMistと協力してハッカーを追跡しており、米国当局および攻撃に関連する取引所にも事件を報告しています。資金の回復を目指し、PeopleDAOはハッカーが資金を返還した場合に受け取れる10%のホワイトハット報奨金を提示しましたが、この報告時点では何らの返信はありません。
チームは、将来同様のミスを防ぐための措置を講じていると発表しました。
「私たちは会計およびマルチシグの教育を改善しています。また、より良い署名者体験のためにSafe上で構築されたツールの使用を計画しており、これらのツールが適切に使用されるよう、チームメンバーとのデモセッションを開催します。」
PeopleDAOチーム
このようにして、彼らは将来同様の事故を回避することを望んでいます。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
