Jump to content

Recommended Posts

Posted

soobshchestvo_peopledao_poteryalo_120_000_iz_za_khalatnosti_v_obrashchenii_s_google_sheets_.png

 

Созданная для покупки копии Конституции США PeopleDAO потеряла 76,5 ETH, около $120 000, по причине доступа хакера к незаблокированной форме выплат участникам сообщества.

К возможности кражи средств участников сообщества PeopleDAO привела совокупность ошибок, допущенных финансовой службой и валидаторами проекта. Бухгалтер PeopleDAO, формируя реестр выплат участникам сообщества в Google Sheets, по ошибке не закрыл платежный документ для редакции сторонними пользователями и разместил ссылку на форму выплаты с правами администрирования в публичном канале на Discord-сервере проекта.

 

Хакер использовал доступ для редактирования формы, чтобы вставить адрес своего криптокошелька и платеж в размере 76,5 ETH. Затем злоумышленник сделал данную строку платежной ведомости в Google-таблице скрытой.

 

Во время повторных проверок скрытая строка в форме ускользнула от внимания команды. Более того, она не была обнаружена валидаторами PeopleDAO, которые выполняли процедуры последующего контроля, визирования и передачи таблицы в инструмент раздачи Safe.

 

 

Подробнее: https://bits.media/peopledao-poteryalo-120-000-iz-za-khalatnosti-v-obrashchenii-s-google-tablitsami/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Компания AgriFORCE перешла на природный газ для питания 120 майнинговых установок

      Канадская технологическая компания AgriFORCE Growing Systems сообщила, что задействовала труднодоступные газовые месторождения для питания своих 120 майнинговых установок. Площадка AgriFORCE находится в Бервине, штат Альберта, и запущена в партнерстве с поставщиком энергии BlueFlare Energy. Вычислительная мощность 120 ASIC-майнеров Bitmain S21 270TH составляет 32 петахеша в секунду при потреблении 425 кВт. Майнинговая ферма использует природный газ на удаленных месторождениях, добыча которо

      in Новости криптовалют

    • Bitget сожжет BGB на $120 млн в рамках ежеквартального механизма сжигания

      Bitget объявила о важном обновлении механизма сжигания своего токена Bitget Token (BGB), которое знаменует начало нового этапа утилитарной токеномики. Обновленный механизм связывает каждое ежеквартальное сжигание токенов напрямую с ончейн-использованием BGB — в частности, с оплатой комиссий за транзакции (gas fees) через кошельки GetGas от Bitget Wallet. Это означает переход к более прозрачной, устойчивой и соответствующей нормативным требованиям модели.   В первом квартале 2025 года

      in Новости криптовалют

    • Дэвид Сакс: Правительство США потеряло $17 млн из-за продаж биткоина

      Специальный советник Дональда Трампа по криптовалютам Дэвид Сакс (David Sacks) заявил, что из-за недальновидного взгляда на биткоин Соединенные Штаты потеряли более $17 млрд. «Криптоцарь» Белого дома написал в соцсети Х, что за последние десять лет США продали более 195 000 BTC, выручив за них всего $366 млн. Все эти годы биткоин продолжал расти, поднявшись с нескольких сотен долларов до шестизначной отметки. Если бы правительство сохранило эти BTC, то сейчас они бы оценивались в $17 млрд.

      in Новости криптовалют

    • Супруга Ильи Лихтенштейна может получить 18 месяцев тюрьмы за помощь в отмывании 120 000 биткоинов

      Прокуратура США направила в суд запрос о назначении Хизер Морган, супруге Ильи Лихтенштейна, 18 месяцев тюремного заключения за отмывание 120 000 биткоинов, украденных с Bitfinex в результате взлома в 2016 году. Американская полиция арестовала супружескую пару из Нью-Йорка Хизер Морган (Heather Morgan) и Илью Лихтенштейна (Ilya Lichtenstein) в 2022 году. У них было изъято более 94 000 BTC из 120 000 ВТС, украденных с криптовалютной биржи Bitfinex.   Согласно судебным документам, рэп-

      in Новости криптовалют

    • Альт-Драйв на ОКХ: вознаграждения на $120 000

      Криптобиржа OKX распределит между участниками кампании «Альт-Драйв» $120 000. Для получения вознаграждения необходимо выполнять задания на сайте или в приложении биржи. Принять участие в кампании можно с 10 июля по 10 августа 2024 года. Для участия и получения вознаграждений пользователи должны пройти верификацию. Участниками считаются только те пользователи, которые нажали кнопку «Присоединиться» на странице акции. Все награды будут распределяться в виде USDT, NOT, SHIB, DOGE, PEPE, TON, S

      in Новости криптовалют

×
×
  • Create New...