ПеоплеДАО, група формирана да купи копију Устава САД, изгубила је 76.5 ЕТХ (120,000 долара) због хаковања друштвеног инжењеринга 6. марта који је циљао на формулар за месечну исплату доприноса пројекта на Гоогле табелама.
Комбинација грешака довела је до крађе, према пројектном тиму. Прво, водитељ рачуноводства је грешком поделио везу до обрасца за исплату са приступом за уређивање јавног канала на Дисцорд серверу пројекта. Хакер је могао да користи овај приступ за уређивање обрасца да унесе своју адресу и уплату од 76.5 ЕТХ. Хакер је тада овај ред учинио невидљивим на обрасцу.
Овај скривени ред на обрасцу је промакао тиму током поновних провера. Такође га нису покупили потписници са више потписа који су извршили трансфере након што су подаци из обрасца послати у алатку за испуштање на Сафе. Као такав, новчаник нападача је примио уплату од 76.5 ЕТХ. Хакер је потом пребацио етар на две централизоване берзе — ХитБТЦ и Бинанце — са 69.2 ЕТХ (110,000 долара) за прву и 7.3 ЕТХ у другу.
ПеоплеДАО каже да ради са блокчејном стручњаци за безбедност као што је ЗацхКСБТ и СловМист за праћење хакера. Тим каже да је случај пријавио и америчким агенцијама за спровођење закона, као и разменама које је хакер користио. ПеоплеДАО је понудио 10% белог шешира хакеру ако врате средства. Хакер није одговорио на ову понуду до тренутка извештавања.
Тим је рекао да предузима кораке да избегне сличне незгоде у будућности. „Побољшавамо наше рачуноводствено и вишезначно образовање“, рекао је тим за Тхе Блоцк. „Прихватамо алате изграђене на Сафе-у који побољшавају искуство потписника.“
ПеоплеДАО каже да планира да организује демо сесије са члановима тима о томе како да користе ове алате да би спречили понављање.
© 2023. Блоцк Црипто, Инц. Сва права задржана. Овај је чланак доступан само у информативне сврхе. Не нуди се или се не користи као правни, порески, инвестициони, финансијски или други савет.
Извор: хттпс://ввв.тхеблоцк.цо/пост/219214/пеопледао-хацкед-виа-гоогле-схеетс?утм_соурце=рсс&утм_медиум=рсс