Ví đa chữ ký PeopleDAO bị hack, mất 76 ETH

Ví đa chữ ký PeopleDAO bị hack, mất 76 ETH

2023-03-12 13:49:57

Bộ sưu tập

Theo tin tức từ BitouchNews, các tweet của PeopleDAO cho thấy ví đa chữ ký kho bạc cộng đồng của PeopleDAO trên nền tảng quản lý tài sản kỹ thuật số Safe (trước đây là Gnosis Safe) đã bị tin tặc đánh cắp thông qua các cuộc tấn công kỹ thuật xã hội khi phát hành phần thưởng cho người đóng góp hàng tháng vào ngày 6 tháng 3 76 ETH (khoảng 120.000USD). Sự kiện này không liên quan gì đến hợp đồng mã thông báo NGƯỜI.

PeopleDAO thu thập thông tin phần thưởng cộng tác viên hàng tháng thông qua Google Biểu mẫu và người đứng đầu bộ phận kế toán đã chia sẻ nhầm một liên kết có quyền chỉnh sửa trong kênh công khai của Discord. Sau khi tin tặc giành được quyền chỉnh sửa thông qua liên kết, chúng đã chèn một khoản thanh toán vào biểu mẫu76 thanh toán ETH để địa chỉ riêng và đặt nó ẩn. Do mã độc che giấu, trưởng nhóm đã không tìm thấy nó trong quá trình xem xét. Sau khi tải xuống tệp csv có dữ liệu insertef, nó đã được gửi tới công cụ CSV Airdrop của Safe để phân phối phần thưởng. Vì có 80 lần chuyển trong giao dịch nên 6 trong số 9 tài khoản đa chữ ký không nhận thấy chuyển khoản độc hại và sau khi giao dịch được ký và thực hiện, 76 ETH đã được chuyển đến địa chỉ của tin tặc.

Với sự hỗ trợ của SlowMist và ZachXBT, nhóm đã phát hiện ra rằng số tiền bị tấn công đã được gửi vào hai sàn giao dịch HitBTC và Binance, đồng thời đã liên hệ với hai sàn giao dịch này. Ngoài ra, PeopleDAO đã báo cáo trường hợp này với Cục Điều tra Liên bang Hoa Kỳ (FBI) và Ủy ban Thương mại Liên bang (FTC), đồng thời sẽ tiếp tục hợp tác với các bên khác nhau để thu hồi thiệt hại. PeopleDAO tuyên bố rằng nếu tin tặc trả lại số tiền bị đánh cắp trong vòng 48 giờ tới, chúng sẽ cung cấp cho họ khoản tiền thưởng mũ trắng 10%.

Tin tức

Ứng cử viên Chủ tịch SEC Hoa Kỳ Paul Atkins được Ủy ban Ngân hàng Thượng viện xác nhận

Theo tin tức từ BitouchNews, Nhà báo chuyên viết về tiền điện tử Eleanor Terrett đã viết trên nền tảng X rằng Paul Atkins, người được đề cử làm chủ tịch Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), đã vượt qua cuộc bỏ phiếu của Ủy ban Ngân hàng Thượng viện. Tiếp theo, đề cử của ông sẽ được đệ trình lên toàn thể Thượng viện để bỏ phiếu.

HashKey Capital Actively Managed Funds bổ sung tùy chọn nền tảng giao dịch cốt lõi

Theo tin tức từ BitouchNews, HashKey Capital hôm nay thông báo rằng các quỹ được quản lý tích cực và các dịch vụ tài khoản chuyên dụng của HashKey Capital Limited đã chính thức được chấp thuận để truy cập vào các nền tảng giao dịch tài sản ảo hàng đầu toàn cầu bao gồm Binance FZE, Gemini và Coinbase.Là một tổ chức được cấp phép của Ủy ban Chứng khoán và Tương lai Hồng Kông (SFC) (giấy phép Loại 1, 4 và 9), HashKey Capital đã được chấp thuận để đủ điều kiện quản lý tài khoản toàn quyền tài sản ảo vào tháng 12 năm 2024. Sau khi chấp thuận hợp tác này, phạm vi đầu tư của quỹ chủ chốt HashKey Capital HashKey Digital Investment Fund SP đã chính thức được mở rộng từ "TOP 50 tài sản kỹ thuật số" thành "TOP 100 tài sản kỹ thuật số" và một mô-đun chiến lược quản lý tiền mặt mới đã được bổ sung để tối ưu hóa khả năng quản lý thanh khoản.Từ nay, HashKey Digital Investment Fund SP có thể thực hiện cấu hình linh hoạt các tài sản ảo và dịch vụ tài khoản toàn diện thông qua Binance FZE, Gemini, Coinbase, HashKey Exchange, v.v.

Hyperlane công bố chi tiết về đợt airdrop: 57% nguồn cung token sẽ được phân bổ cho người dùng

Theo tin tức từ BitouchNews, Theo CoinDesk , giao thức tương tác Hyperlane đã tiết lộ thông tin chi tiết về đợt airdrop sẽ được thực hiện vào ngày 22 tháng 4. Phần lớn số token phân phối sẽ được chuyển đến cộng đồng, trong đó 57% sẽ được chuyển đến người dùng và số token lưu hành còn lại sẽ được phân phối cho nhóm cốt lõi (25%), nhà đầu tư (10,9%) và quỹ của quỹ (7,1%).Người dùng có thể kiểm tra xem mình có đủ điều kiện nhận token $HYPER hay không thông qua cổng thông tin do Hyperlane Foundation cung cấp trước ngày 13 tháng 4.

WisdomTree sẽ hỗ trợ người dùng tổ chức truy cập vào các quỹ được mã hóa trên chuỗi như ETH, Base và Arbitrum

Theo tin tức từ BitouchNews, Theo Blockworks , WisdomTree thông báo rằng họ sẽ hỗ trợ người dùng tổ chức truy cập vào các quỹ mã hóa trên chuỗi của Arbitrum, Base, Avalanche, Ethereum và Optimism thông qua WisdomTree Connect.WisdomTree tiết lộ rằng các khách hàng tổ chức của mình rất quan tâm đến các quỹ được mã hóa, do đó, họ đã cố tình tạo ra một bộ sản phẩm thực sự cho phép bất kỳ nhà đầu tư nào xây dựng danh mục đầu tư đa dạng trên chuỗi.

Cango bán mảng kinh doanh tài chính ô tô cho Ursalpha với giá 352 triệu đô la

Theo tin tức từ BitouchNews, Theo The Miner Mag, Cango đã công bố việc bán mảng kinh doanh tài chính ô tô trong nước cho Ursalpha Digital Limited, công ty liên kết với Antalpha , công ty con Bitmain , với giá 352 triệu đô la. Giao dịch này là một phần trong quá trình chuyển đổi toàn diện của Cango thành doanh nghiệp khai thác Bitcoin.Được biết, giao dịch này bao gồm khoản thanh toán trả trước là 210,6 triệu đô la Mỹ do Ursalpha thanh toán, với các khoản trả góp bổ sung tùy thuộc vào việc hoàn thành nghĩa vụ thuế và giảm rủi ro tín dụng của đơn vị bị thoái vốn. Ngoài ra, Cango đã khai thác 530 BTC vào tháng 3, nâng tổng số BTC nắm giữ lên 2.475 BTC.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-08-26 22:14

Bit Browser: Dữ liệu được lưu trong bộ nhớ đệm phía máy chủ đã bị hack và ví của người dùng có nguy cơ bị đánh cắp

Theo tin tức từ BitouchNews, 0xAA, nhà phát triển cốt lõi của PeopleDAO, đã đăng trên mạng xã hội rằng trình duyệt BitFingerprint đã đưa ra thông báo cho biết dữ liệu được lưu trong bộ nhớ đệm ở phía máy chủ bit đã bị hack và bit đã báo cảnh sát. Nếu bất kỳ người dùng nào đã kích hoạt tính năng mở rộng đồng bộ hóa dữ liệu của họ Có nguy cơ ví bị đánh cắp. Nên thực hiện các biện pháp ngay lập tức để chuyển tài sản ví và thông báo cho người dùng sau khi quan chức đã khắc phục hoàn toàn hành vi xâm nhập.BitouchNews trước đó đã đưa tin rằng theo tin tức cộng đồng, nhiều thành viên của cộng đồng mã hóa đã báo cáo rằng khóa riêng của họ đã bị đánh cắp ngày hôm nay và có suy đoán rằng điều này có thể là do việc sử dụng trình duyệt bit vân tay. Về vấn đề này, BitFingerprint Browser đã chính thức tuyên bố trong cộng đồng rằng một số phiên bản WPS For Windows có lỗ hổng thực thi mã từ xa và những kẻ tấn công có thể sử dụng lỗ hổng này để thực thi mã tùy ý trên máy chủ mục tiêu của nạn nhân, kiểm soát máy chủ, v.v.

Tin tức 04-03 21:20

Ứng cử viên Chủ tịch SEC Hoa Kỳ Paul Atkins được Ủy ban Ngân hàng Thượng viện xác nhận

Theo tin tức từ BitouchNews, Nhà báo chuyên viết về tiền điện tử Eleanor Terrett đã viết trên nền tảng X rằng Paul Atkins, người được đề cử làm chủ tịch Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), đã vượt qua cuộc bỏ phiếu của Ủy ban Ngân hàng Thượng viện. Tiếp theo, đề cử của ông sẽ được đệ trình lên toàn thể Thượng viện để bỏ phiếu.

Tin tức 04-03 21:18

HashKey Capital Actively Managed Funds bổ sung tùy chọn nền tảng giao dịch cốt lõi

Theo tin tức từ BitouchNews, HashKey Capital hôm nay thông báo rằng các quỹ được quản lý tích cực và các dịch vụ tài khoản chuyên dụng của HashKey Capital Limited đã chính thức được chấp thuận để truy cập vào các nền tảng giao dịch tài sản ảo hàng đầu toàn cầu bao gồm Binance FZE, Gemini và Coinbase.Là một tổ chức được cấp phép của Ủy ban Chứng khoán và Tương lai Hồng Kông (SFC) (giấy phép Loại 1, 4 và 9), HashKey Capital đã được chấp thuận để đủ điều kiện quản lý tài khoản toàn quyền tài sản ảo vào tháng 12 năm 2024. Sau khi chấp thuận hợp tác này, phạm vi đầu tư của quỹ chủ chốt HashKey Capital HashKey Digital Investment Fund SP đã chính thức được mở rộng từ "TOP 50 tài sản kỹ thuật số" thành "TOP 100 tài sản kỹ thuật số" và một mô-đun chiến lược quản lý tiền mặt mới đã được bổ sung để tối ưu hóa khả năng quản lý thanh khoản.Từ nay, HashKey Digital Investment Fund SP có thể thực hiện cấu hình linh hoạt các tài sản ảo và dịch vụ tài khoản toàn diện thông qua Binance FZE, Gemini, Coinbase, HashKey Exchange, v.v.

Tin tức 04-03 21:09

Hyperlane công bố chi tiết về đợt airdrop: 57% nguồn cung token sẽ được phân bổ cho người dùng

Theo tin tức từ BitouchNews, Theo CoinDesk , giao thức tương tác Hyperlane đã tiết lộ thông tin chi tiết về đợt airdrop sẽ được thực hiện vào ngày 22 tháng 4. Phần lớn số token phân phối sẽ được chuyển đến cộng đồng, trong đó 57% sẽ được chuyển đến người dùng và số token lưu hành còn lại sẽ được phân phối cho nhóm cốt lõi (25%), nhà đầu tư (10,9%) và quỹ của quỹ (7,1%).Người dùng có thể kiểm tra xem mình có đủ điều kiện nhận token $HYPER hay không thông qua cổng thông tin do Hyperlane Foundation cung cấp trước ngày 13 tháng 4.