Пользователь украл у PeopleDAO $120 000 с помощью Google Таблиц
Преступнику удалось скрытно внести свой адрес в список платежных рассылок
13.03.2023 - 16:15
978
4 мин
0
Что произошло? Децентрализованная автономная организация PeopleDAO, созданная для покупки копии Конституции США, потеряла 76,5 ETH в результате ошибки сотрудников. Так, главный бухгалтер случайно отправил ссылку на Google Таблицу с ежемесячными выплатами участникам в открытый канал на Discord-сервере проекта. Поскольку ссылка предоставляла право редактирования документа, злоумышленник вставил в него свой адрес и сумму платежа, после чего сделал строку невидимой. Инцидент произошел 6 марта, представители PeopleDAO сообщили о нем спустя 5 дней в Twitter проекта.
Что такое Децентрализованные автономные организации (DAO). Объясняем простыми словами
Разбираемся в разновидностях новой формы управления и возможностях для заработка
Что еще известно о взломе? По словам представителей проекта, к краже привела комбинация ошибок. После того, как злоумышленник ввел свои данные в таблицу, команда не заметила скрытую строку во время повторных проверок. Помимо этого, ее не заметили участники с правом подписи транзакций. В результате данные из формы были отправлены в инструмент для рассылки SafePal, а злоумышленник получил 76,5 ETH на свой кошелек (около $120 000 на тот момент). Впоследствии он перевел ETH на биржи HitBTC (69,2 ETH) и Binance (7,3 ETH).
В PeopleDAO сообщили, что работают с экспертами по безопасности блокчейна, такими как ZachXBT и SlowMist, чтобы отследить хакера. Команда также уведомила об инциденте правоохранительные органы США и биржи, которые использовал злоумышленник. PeopleDAO предложила ему вознаграждение в размере 10% при условии возврата остальной суммы, однако пока пользователь не ответил на предложение.
В октябре прошлого года платформа Mango Markets потеряла 114 млн долларов в результате эксплойта. Позже один из его участников, Авраам Айзенберг, заявил, что использовал законную высокодоходную торговую стратегию, однако по предложению сообщества платформы согласился вернуть 67 млн долларов. По условиям сделки проект не стал инициировать уголовное расследование.
Полезный материал?
Технологии
Сетевые сборы будут интегрированы в стоимость свопов
22 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 14 млрд долларов
19 нояб. 2024 г.
Происшествия
Обыск, причина которого не была озвучена, состоялся через неделю после выборов, результаты которых пользователи Polymarket предсказали достаточно точно
14 нояб. 2024 г.
Рынки
Аналитики указывают на рост популярности первой криптовалюты в качестве актива-убежища
13 нояб. 2024 г.
Рынки
Продукт начнет торговаться на Швейцарской бирже 19 ноября
12 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 13 млрд долларов
12 нояб. 2024 г.
Курсы криптовалют
-
Bitcoin
$95 953
BTC
-2.01%
-
Ethereum
$3 311.57
ETH
-3.14%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Ripple
$1.34
XRP
-10.18%
-
Dogecoin
$0.411842
DOGE
-4.03%
-
Cardano
$0.968136
ADA
-8.39%
-
Stellar XLM
$0.475559
XLM
-7.15%
-
Polkadot
$8.39
DOT
-2.06%
-
Bitcoin Cash
$500.27
BCH
-2.02%
-
Litecoin
$94.35
LTC
-4.42%