Криптовалютний хакер викрав понад $120 000 завдяки злому Google Документів

Криптовалютний хакер викрав 76.5 ETH ($127 831 на момент написання новини) завдяки злому Google Документів. Кошти належали криптоспільноті Peo­pleDAO, створеній для купівлі копії Конституції США.

Як розповіли представники команди проекту, зловмисники націлилися на форму щомісячних виплат учасникам проекту, що фіксувалися у Google Документах. До злому призвела ціла серія помилок у системі безпеки Peo­pleDAO.

На публічному каналі у Dis­cord бухгалтери помилково поділились посиланням на форму з виплатами, надавши всім користувачам права на редагування. Таким чином, зловмиснику вдалося відредагувати Google Документ та вставити свою адресу для переказу 76.5 ETH. Потім хакер зробив цей рядок невидимим у формі.

У результаті команда проекту не помітила прихованого рядка під час повторних перевірок. Після цього дані форми були відправлені в інструмент роздачі Safe. Таким чином, хакер отримав платіж у розмірі 76.5 ETH, а потім переказав ці кошти на дві біржі — HitBTC і Binance — 69.2 ETH і 7.3 ETH відповідно.

Наразі команда проекту працює разом з експертами з безпеки блокчейнів, такими як ZachXBT та SlowMist, щоб знайти сліди хакера. Про злом вже повідомили правоохоронні органи США та біржі, які використав зловмисник для переказу коштів. У Peo­pleDAO навіть запропонували хакеру винагороду у розмірі 10% від викраденої суми, якщо він поверне кошти.

Представники проекту вже запланували проведення демонстраційних сесій з членами команди про те, як використовувати сервіси та інструменти для роботи, щоб не повторювати помилок.

Нагадаємо — хакера, який торік восени викрав понад $20 мільйонів у біткоїнах, позбавлять волі на 20 років. Завдяки програмам-вимагачам, використовуючи шифрування, хакер викрадав інформацію з систем на базі Win­dows та вимагав у постраждалих оплату у ВТС. Жертвами шахрая ставали державні установи, правоохоронні органи, коледжі, школи та університети.