Потеря PeopleDAO в $120 тыс.: как простая ошибка привела к сокрушительной краже криптовалюты
PeopleDAO взломана через Google Sheets: украдено 120000 эфира
- Участник команды PeopleDAO не обеспечил защиту конфиденциального документа о выплате, что позволило злоумышленнику успешно проникнуть в систему.
- Хакеру предложено вознаграждение в размере 10% от украденных средств при условии их возврата.
PeopleDAO, коллектив, созданный для приобретения копии Конституции США, потерпел сокрушительную потерю в размере 76,5 ETH (эквивалентно $120 000) из-за социальной инженерии 6 марта. Целью атаки стала форма ежемесячных выплат участникам проекта, размещенная в Google Sheets; ошибка в настройках доступа к редактированию публичного канала в Discord-сервере проекта, предоставленная их руководителем бухгалтерии, позволила хакеру вставить свой адрес и сумму платежа в невидимую строку формы. Совокупность ошибок в конечном итоге привела к краже.
В процессе проверки скрытая строка в форме осталась незамеченной, как и многосторонние подписанты, которые не заметили этого до выполнения переводов. В результате 76,5 ETH были отправлены на кошелек злоумышленника. Этот кошелек затем перевел 69,2 ETH ($110 000) на HitBTC и 7,3 ETH на Binance.
Сейчас PeopleDAO работает с экспертами по безопасности блокчейна ZachXBT и SlowMist для отслеживания хакера, а также сообщила об инциденте правоохранительным органам США и биржам, связанным с атакой. В попытке вернуть средства PeopleDAO предложила 10% вознаграждение «белым шляпам», если хакер вернет их; однако на данный момент ответа не поступало.
Команда объявила, что предпринимает шаги для предотвращения подобных ошибок в будущем.
«Мы улучшаем обучение по бухгалтерскому учету и многосторонней подписи. Мы также планируем использовать инструменты, созданные на базе Safe, для улучшения опыта подписантов, и проведем демонстрационные сессии с членами команды, чтобы убедиться, что эти инструменты используются правильно.»
Команда PeopleDAO
Таким образом, они надеются избежать подобных неприятных инцидентов в будущем.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
