快訊

PeopleDAO多簽錢包被攻擊，損失76枚ETH

金色財經 2023-03-12 15:00

‌

3月12日消息，PeopleDAO推文顯示，PeopleDAO 在數字資產管理平台 Safe（原 Gnosis Safe）上的社區金庫多簽錢包在3月6日發放月度貢獻者獎勵時，被駭客通過社會工程攻擊盜取 76 枚 ETH（約 12 萬美元）。該事件與 PEOPLE 代幣合約無關。PeopleDAO 通過 Google Form 收集每月貢獻者獎勵資訊，會計負責人在 Discord 公共頻道中錯誤共享了一個具有編輯權限的鏈接，駭客通過該鏈接獲得編輯權限後，在表格中插入一筆支付 76 枚 ETH 給自己地址的付款，並將其設置為不可見。由於該惡意隱藏，團隊領導在複查時沒有發現，在下載帶有 insertef 數據的 csv 文件後提交到 Safe 的 CSV Airdrop 工具進行獎勵發放。由於交易中有 80 筆轉賬，9 個多簽帳戶中有 6 個沒有注意到惡意轉賬，在簽署並執行交易後，76 枚 ETH 轉入駭客地址。在慢霧與 ZachXBT 協助下，團隊發現被攻擊資金已存入 HitBTC 和幣安兩個交易所，並與兩個交易所進行聯繫。此外，PeopleDAO 已向美國聯邦調查局（FBI）和聯邦貿易委員會（FTC）報告通過此次案件，並將繼續與多方合作，追回損失。PeopleDAO 表示，若駭客在接下來 48 小時內歸還被盜資金，將向其提供 10% 的白帽賞金。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

掌握全球財經資訊點我下載APP

PeopleDAO多簽錢包被攻擊，損失76枚ETH

文章標籤

‌

‌

‌

‌