PeopleDAO推文显示,PeopleDAO在数字资产管理平台Safe上的社区金库多签钱包在3月6日发放月度贡献者奖励时,被黑客通过社会工程攻击盗取76枚ETH。该事件与PEOPLE代币合约无关。
PeopleDAO通过GoogleForm收集每月贡献者奖励信息,会计负责人在Discord公共频道中错误共享了一个具有编辑权限的链接,黑客通过该链接获得编辑权限后,在表格中插入一笔支付76枚ETH给自己地址的付款,并将其设置为不可见。由于该恶意隐藏,团队领导在复查时没有发现,在下载带有insertef数据的csv文件后提交到Safe的CSVAirdrop工具进行奖励发放。由于交易中有80笔转账,9个多签账户中有6个没有注意到恶意转账,在签署并执行交易后,76枚ETH转入黑客地址。
在慢雾与ZachXBT协助下,团队发现被攻击资金已存入HitBTC和币安两个交易所,并与两个交易所进行联系。此外,PeopleDAO已向美国联邦调查局和联邦贸易委员会报告通过此次案件,并将继续与多方合作,追回损失。PeopleDAO表示,若黑客在接下来48小时内归还被盗资金,将向其提供10%的白帽赏金。
Paxful CEO:不会上线ADA、XMR和LTC市场:金色财经报道,比特币P2P市场Paxful联合创始人兼CEO Ray Youssef发推称,其市场不会上线Cardano(ADA)、Monero(XMR) 和Litecoin(LTC)。
据此前报道,Ray Youssef表示,已决定于北京时间12月22日将ETH从交易市场移除。此举原因是ETH由PoW转向PoS共识机制,PoW的创新使BTC成为唯一诚实的货币;ETH不是去中心化的;虽然ETH有一些真实用例,但其发展原因在于代币化。[2022/12/24 22:05:05]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。