PeopleDAO 通过 Google Sheets 被黑，价值 120,000 美元的以太币被盗

PeopleDAO 是一个为购买美国宪法副本而成立的组织，在 3 月 6 日的一次社会工程黑客攻击中损失了 76.5 ETH（120,000 美元），目标是该项目在 Google 表格上的月度贡献者支付表。

错误的组合导致盗窃，根据 给项目组。首先，会计负责人错误地共享了一个支付表链接，该链接具有项目 Discord 服务器上公共频道的编辑权限。黑客能够使用此表单上的编辑权限插入他们的地址和 76.5 ETH 付款。黑客然后使该行在表单上不可见。

表格上的这一隐藏行在复查期间没有引起团队的注意。在表单中的数据被发送到 Safe 上的空投工具后，执行传输的多重签名签名者也没有接收到它。因此，攻击者的钱包收到了 76.5 ETH 付款。黑客随后将以太币转移到两个中心化交易所——HitBTC 和币安——前者有 69.2 ETH（110,000 美元），后者有 7.3 ETH。

人民道 说它正在与区块链合作ZachXBT 等安全专家 和慢雾追踪黑客。该团队表示，它还向美国执法机构以及黑客使用的交易所报告了此事。如果黑客返还资金，PeopleDAO 会向黑客提供 10% 的白帽赏金。截至发稿时，黑客尚未对此提议作出回应。

该团队表示正在采取措施避免未来发生类似事故。 “我们正在改进我们的会计和多重签名教育，”该团队告诉 The Block。 “我们正在采用基于 Safe 构建的工具，以改善签名者的体验。”

PeopleDAO 表示，它计划与团队成员举办演示会议，讨论如何使用这些工具来防止再次发生。