PeopleDAO的12万美元损失：一个简单的错误如何导致毁灭性的加密货币盗窃
PeopleDAO 遭黑客攻击，通过 Google Sheets 120000 价值的以太币被盗
- 一名PeopleDAO团队成员未能保护机密付款文件，导致系统被成功入侵。
- 黑客已被提供10%的悬赏金以归还被盗资金。
PeopleDAO，一个旨在收购美国宪法副本的集体，于3月6日因社会工程黑客攻击遭受了76.5 ETH（相当于120,000美元）的毁灭性损失。遭受该项目的月度贡献者付款表单托管在Google Sheets上，成为攻击目标；由于会计主管错误地将对编辑权限的访问共享给项目Discord服务器上的公共频道，导致黑客得以将其地址和付款信息插入表单的不可见行中。这些错误的组合最终导致了资金被盗。
在审核过程中，表格中的一行隐藏行未被发现，多重签名签署者也未在执行转账前发现这一问题。结果，76.5 ETH被发送到攻击者的钱包。该钱包随后将69.2 ETH（11万美元）转移到HitBTC，将7.3 ETH转移到币安。
PeopleDAO目前正在与区块链安全专家ZachXBT和SlowMist合作追踪黑客，并已将该事件报告给美国执法机构和与攻击相关的交易所。为了夺回资金，PeopleDAO提出，如果黑客归还资金，将提供10%的白帽赏金；然而，截至本报告发布时，尚未收到任何回应。
团队宣布他们正在采取措施防止未来发生类似的错误。
“我们正在改进会计和多签教育。我们还计划使用基于Safe构建的工具以获得更好的签署者体验，并将举办演示会议，帮助团队成员确保正确使用这些工具。”
PeopleDAO团队
这样，他们希望避免未来发生任何类似的意外。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
