PeopleDAO多簽錢包被攻擊，損失76枚ETH

3月12日消息，PeopleDAO推文顯示，PeopleDAO 在數字資產管理平臺 Safe（原 Gnosis Safe）上的社區金庫多簽錢包在3月6日發放月度貢獻者獎勵時，被黑客通過社會工程攻擊盜取 76 枚 ETH（約 12 萬美元）。該事件與 PEOPLE 代幣合約無關。PeopleDAO 通過 Google Form 收集每月貢獻者獎勵信息，會計負責人在 Discord 公共頻道中錯誤共享了一個具有編輯權限的鏈接，黑客通過該鏈接獲得編輯權限后，在表格中插入一筆支付 76 枚 ETH 給自己地址的付款，并將其設置為不可見。由于該惡意隱藏，團隊領導在復查時沒有發現，在下載帶有 insertef 數據的 csv 文件后提交到 Safe 的 CSV Airdrop 工具進行獎勵發放。由于交易中有 80 筆轉賬，9 個多簽賬戶中有 6 個沒有注意到惡意轉賬，在簽署并執行交易后，76 枚 ETH 轉入黑客地址。

在慢霧與 ZachXBT 協助下，團隊發現被攻擊資金已存入 HitBTC 和幣安兩個交易所，并與兩個交易所進行聯系。此外，PeopleDAO 已向美國聯邦調查局（FBI）和聯邦貿易委員會（FTC）報告通過此次案件，并將繼續與多方合作，追回損失。PeopleDAO 表示，若黑客在接下來 48 小時內歸還被盜資金，將向其提供 10% 的白帽賞金。

PeopleDAO多簽錢包被攻擊，損失76枚ETH:3月12日消息，PeopleDAO推文顯示，PeopleDAO 在數字資產管理平臺 Safe（原 Gnosis Safe）上的社區金庫多簽錢包在3月6日發放月度貢獻者獎勵時，被黑客通過社會工程攻擊盜取 76 枚 ETH（約 12 萬美元）。該事件與 PEOPLE 代幣合約無關。PeopleDAO 通過 Google Form 收集每月貢獻者獎勵信息，會計負責人在 Discord 公共頻道中錯誤共享了一個具有編輯權限的鏈接，黑客通過該鏈接獲得編輯權限后，在表格中插入一筆支付 76 枚 ETH 給自己地址的付款，并將其設置為不可見。由于該惡意隱藏，團隊領導在復查時沒有發現，在下載帶有 insertef 數據的 csv 文件后提交到 Safe 的 CSV Airdrop 工具進行獎勵發放。由于交易中有 80 筆轉賬，9 個多簽賬戶中有 6 個沒有注意到惡意轉賬，在簽署并執行交易后，76 枚 ETH 轉入黑客地址。

在慢霧與 ZachXBT 協助下，團隊發現被攻擊資金已存入 HitBTC 和幣安兩個交易所，并與兩個交易所進行聯系。此外，PeopleDAO 已向美國聯邦調查局（FBI）和聯邦貿易委員會（FTC）報告通過此次案件，并將繼續與多方合作，追回損失。PeopleDAO 表示，若黑客在接下來 48 小時內歸還被盜資金，將向其提供 10% 的白帽賞金。[2023/3/12 12:58:36]

ConstitutionDAO更改退款要求，按照持有PEOPLE代幣數量退款而非按照快照退款:11月22日消息，去中心化自治組織ConstitutionDAO更新了退款要求，該組織原本根據用戶持有的PEOPLE代幣余額快照來退款（快照之后無需持有PEOPLE代幣），后來又改為需要持有PEOPLE代幣，以原始兌換率（1枚ETH兌1百萬枚PEOPLE）退款。PEOPLE代幣的價格在快照之后大幅下跌，該組織更改退款要求之后，PEOPLE代幣價格大幅回升。[2021/11/22 7:04:01]

聲音 | 美國國務卿Michael Pompeo反對匿名加密貨幣交易 稱其將“降低全球安全性”:據The Block報道，美國總統特朗普的顧問之一、美國國務卿Michael Pompeo周二在接受CNBC采訪時表示，希望世界不要朝著匿名加密貨幣交易的方向發展，因為這將“降低全球安全性”。Pompeo表示：“匿名交易的風險我們都很清楚。我們從911事件和之前15年內發生的恐怖活動中了解到這一點，當時我們沒有很好的追蹤手段，沒有能力了解資金流動以及誰在轉移資金…我們需要維護一個全球金融體系來保證安全性。” 據此前消息，Pompeo表示，比特幣和Facebook即將推出的加密貨幣Libra等加密貨幣，應該像所有其他電子金融交易一樣受到監管。同樣的要求也適用于通過SWIFT或美國金融機構進行的交易。[2019/8/21]