PeopleDAO의 $120k 손실: 단순한 실수가 치명적인 암호화폐 도난으로 이어진 방법
PeopleDAO 가 Google Sheets 를 통해 해킹당해 120000 상당량의 이더가 탈취됨
- PeopleDAO 팀원 중 한 명이 기밀 지급 문서를 보호하지 않아 시스템이 성공적으로 침입당했습니다.
- 해커는 탈취된 자금을 반환할 경우 10% 보상을 받도록 제안받았습니다.
미국 헌법 사본을 획득하기 위해 형성된 컬렉티브인 PeopleDAO는 3월 6일 소셜 엔지니어링 해킹으로 인해 76.5 ETH(약 $120,000)의 치명적인 손실을 입었습니다. 프로젝트의 월별 기여자 지급 양식은 Google Sheets에 호스팅되었으며, 프로젝트의 Discord 서버의 공개 채널에 대한 편집 접근 권한이 회계 담당자에 의해 공유되는 양식 오류로 인해 해커가 양식의 보이지 않는 행에 자신의 주소와 결제를 삽입할 수 있었습니다. 이러한 오류의 조합이 결국 도난으로 이어졌습니다.
검토 과정에서 양식의 숨겨진 행이 간과되었으며, 이행을 수행하기 전에 이를 파악하지 못한 멀티시그 서명자들도 있었습니다. 결과적으로 76.5 ETH가 공격자의 지갑으로 전송되었습니다. 이 지갑은 이후 69.2 ETH($110,000)를 HitBTC로, 7.3 ETH를 바이낸스로 이체했습니다.
PeopleDAO는 이제 블록체인 보안 전문가인 ZachXBT 및 SlowMist와 협력하여 해커를 추적하고 있으며, 이 사건을 미국 법 집행 기관 및 공격과 관련된 거래소에 보고했습니다. 자금의 소유권을 회복하기 위해 PeopleDAO는 해커가 자금을 반환할 경우 10%의 화이트 해트 보너스를 제공하겠다고 제안했지만, 이 보고서 작성 시점까지 아무런 응답이 없었습니다.
팀은 향후 유사한 실수를 방지하기 위한 조치를 취하고 있다고 발표했습니다.
"우리는 회계 및 멀티시그 교육을 개선하고 있습니다. 또한 우리는 더 나은 서명자 경험을 위해 Safe 위에서 구축된 도구를 사용할 계획이며, 이러한 도구가 올바르게 사용되도록 팀원들과 데모 세션을 호스팅할 것입니다."
PeopleDAO 팀
이렇게 함으로써 그들은 향후 유사한 사고를 피하기를 바랍니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
