Криптовалютний хакер викрав понад $ 120 000 завдяки злому Google Документів

Криптовалютний хакер викрав 76.5 ETH ($ 127 831 на момент написання новини) завдяки злому Google Документів. Кошти належали криптоспільноті PeopleDAO, створеній для купівлі копії Конституції США.

Як розповіли представники команди проекту, зловмисники націлилися на форму щомісячних виплат учасникам проекту, що фіксувалися у Google Документах. До злому призвела ціла серія помилок у системі безпеки PeopleDAO.

На публічному каналі у Discord бухгалтери помилково поділились посиланням на форму з виплатами, надавши всім користувачам права на редагування. Таким чином, зловмиснику вдалося відредагувати Google Документ та вставити свою адресу для переказу 76.5 ETH. Потім хакер зробив цей рядок невидимим у формі.

У результаті команда проекту не помітила прихованого рядка під час повторних перевірок. Після цього дані форми були відправлені в інструмент роздачі Safe. Таким чином, хакер отримав платіж у розмірі 76.5 ETH, а потім переказав ці кошти на дві біржі - HitBTC і Binance — 69.2 ETH і 7.3 ETH відповідно.

Наразі команда проекту працює разом з експертами з безпеки блокчейнів, такими як ZachXBT та SlowMist, щоб знайти сліди хакера. Про злом вже повідомили правоохоронні органи США та біржі, які використав зловмисник для переказу коштів. У PeopleDAO навіть запропонували хакеру винагороду у розмірі 10% від викраденої суми, якщо він поверне кошти.

Представники проекту вже запланували проведення демонстраційних сесій з членами команди про те, як використовувати сервіси та інструменти для роботи, щоб не повторювати помилок.

Нагадаємо — хакера, який торік восени викрав понад $ 20 мільйонів у біткоїнах, позбавлять волі на 20 років. Завдяки програмам-вимагачам, використовуючи шифрування, хакер викрадав інформацію з систем на базі Windows та вимагав у постраждалих оплату у ВТС. Жертвами шахрая ставали державні установи, правоохоронні органи, коледжі, школи та університети.