A perda de US$ 120k da PeopleDAO: Como um erro simples levou a um devastador roubo de criptomoedas
PeopleDAO hackeado via Google Sheets; 120000 em ether roubados
- Um membro da equipe da PeopleDAO falhou em proteger um documento confidencial de pagamento, resultando na infiltração bem-sucedida do sistema.
- O hacker foi oferecida uma recompensa de 10% para devolver os fundos roubados.
A PeopleDAO, uma coletividade formada para adquirir uma cópia da Constituição dos EUA, sofreu uma perda devastadora de 76,5 ETH (equivalente a US$ 120.000) devido a um hack de engenharia social em 6 de março. O formulário de pagamento mensal de contribuintes do projeto, hospedado no Google Sheets, foi o alvo do ataque; um erro na forma de acesso de edição a um canal público no Servidor Discord do projeto, compartilhado por seu líder de contabilidade, permitiu que o hacker inserisse seu endereço e pagamento em uma linha invisível no formulário. A combinação de erros levou, em última instância, ao roubo.
Durante o processo de revisão, uma linha oculta no formulário passou despercebida, assim como os signatários de multi-assinatura que não a detectaram antes de executar as transferências. Como resultado, 76,5 ETH foram enviados para a carteira de um atacante. Essa carteira então transferiu 69,2 ETH (US$ 110.000) para a HitBTC e 7,3 ETH para a Binance.
A PeopleDAO está agora trabalhando com especialistas em segurança blockchain, ZachXBT e SlowMist, para rastrear o hacker, tendo também reportado o incidente às autoridades policiais dos EUA e às exchanges associadas ao ataque. Em um esforço para recuperar a posse dos fundos, a PeopleDAO ofereceu um bônus de 10% para os chamados "white hats" caso o hacker os devolvesse; no entanto, nenhuma resposta foi feita até o momento deste relatório.
A equipe anunciou que está tomando medidas para evitar erros semelhantes no futuro.
"Estamos melhorando nossa educação sobre contabilidade e multi-assinatura. Também planejamos usar ferramentas construídas no Safe para uma melhor experiência de signatário, e realizaremos sessões de demonstração com membros da equipe para garantir que essas ferramentas sejam usadas corretamente."
Equipe PeopleDAO
Dessa forma, eles esperam evitar quaisquer incidentes semelhantes no futuro.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
