Tweet PeopleDAO menunjukkan bahwa ketika dompet multi-signature perbendaharaan komunitas PeopleDAO di platform manajemen aset digital Safe (sebelumnya Gnosis Safe) mengeluarkan hadiah kontributor bulanan pada 6 Maret, 76 ETH (sekitar 12 Sepuluh ribu dolar AS). Acara ini tidak ada hubungannya dengan kontrak token ORANG. PeopleDAO mengumpulkan informasi hadiah kontributor bulanan melalui Formulir Google. Orang yang bertanggung jawab atas akuntansi secara keliru membagikan tautan dengan izin pengeditan di saluran publik Discord. Pembayaran ke alamat Anda sendiri dan menyetelnya agar tidak terlihat. Karena penyembunyian yang berbahaya, pemimpin tim tidak menemukannya selama peninjauan. Setelah mengunduh file csv dengan data insertef, itu diserahkan ke alat Airdrop CSV Safe untuk distribusi hadiah. Karena ada 80 transfer dalam transaksi, 6 dari 9 akun multi-signature tidak menyadari adanya transfer berbahaya, dan setelah transaksi ditandatangani dan dieksekusi, 76 ETH ditransfer ke alamat peretas. Dengan bantuan SlowMist dan ZachXBT, tim menemukan bahwa dana yang diserang telah disimpan di dua bursa, HitBTC dan Binance, dan menghubungi kedua bursa tersebut. Selain itu, PeopleDAO telah melaporkan kasus ini ke Biro Investigasi Federal AS (FBI) dan Komisi Perdagangan Federal (FTC), dan akan terus bekerja sama dengan berbagai pihak untuk memulihkan kerugian. PeopleDAO menyatakan bahwa jika peretas mengembalikan dana yang dicuri dalam 48 jam ke depan, mereka akan memberi mereka hadiah topi putih 10%.
TheBlock