PeopleDAO多簽錢包被攻擊，損失76枚ETH

3月12日消息，PeopleDAO推文顯示，PeopleDAO 在數字資產管理平臺 Safe（原 Gnosis Safe）上的社區金庫多簽錢包在3月6日發放月度貢獻者獎勵時，被黑客通過社會工程攻擊盜取 76 枚 ETH（約 12 萬美元）。該事件與 PEOPLE 代幣合約無關。PeopleDAO 通過 Google Form 收集每月貢獻者獎勵信息，會計負責人在 Discord 公共頻道中錯誤共享了一個具有編輯權限的鏈接，黑客通過該鏈接獲得編輯權限后，在表格中插入一筆支付 76 枚 ETH 給自己地址的付款，并將其設置為不可見。由于該惡意隱藏，團隊領導在復查時沒有發現，在下載帶有 insertef 數據的 csv 文件后提交到 Safe 的 CSV Airdrop 工具進行獎勵發放。由于交易中有 80 筆轉賬，9 個多簽賬戶中有 6 個沒有注意到惡意轉賬，在簽署并執行交易后，76 枚 ETH 轉入黑客地址。

在慢霧與 ZachXBT 協助下，團隊發現被攻擊資金已存入 HitBTC 和幣安兩個交易所，并與兩個交易所進行聯系。此外，PeopleDAO 已向美國聯邦調查局（FBI）和聯邦貿易委員會（FTC）報告通過此次案件，并將繼續與多方合作，追回損失。PeopleDAO 表示，若黑客在接下來 48 小時內歸還被盜資金，將向其提供 10% 的白帽賞金。

Constitution DAO推出后續計劃：獲取PEOPLE退款或兌換為治理TokenWTP:11月20日，Constitution DAO繼參與美國憲法副本競拍失敗后，于社群發布其最新計劃，用戶可以選擇退回捐款，獲得Constitution DAO退還給用戶得等值PEOPLE（1ETH=1,000,000PEOPLE）。或將原有捐款投入ConstitutionDAO國庫，并獲得Constitution DAO新推出的DAO治理TokenWTP（WeThePeople）。Constitution DAO將于7日后將為此推出一個網站，用戶可在該網站上為原有捐款的后續去向做出選擇。[2021/11/21 7:01:44]

Crypto.com DeFi錢包新增支持PEOPLE及THG Token:據官方消息，Crypto.com DeFi錢包新增支持ConstitutionDAO原生Token PEOPLE，及多人在線競技鏈游Thetan Arena原生Token THG。[2021/12/3 12:49:35]

Celo推出“DeFi for the People”項目:Celo正式推出“DeFi for the People”聯盟協作項目，該項目將提供超過1億美元的資金用于宣傳、資助和激勵措施，包含Aave、Curve、Sushi、PoolTogether、0x、UMA、Valora、Ubeswap、Moola Market在內的創始合作伙伴，以及Chainlink、RabbitHole、The Graph和Wrapped.com在內的教育宣傳和基礎設施合作伙伴。Celo基金會及合作伙伴基金會將為激勵項目各提供一半資金，旨在實現DeFi在移動端的使用。

目前，PoolTogether、Sushi、Moola Market、Ubeswap和Valora已上線Celo，PoolTogether將在Celo平臺上提供獎勵，其他DeFi項目的激勵池將在未來數月內啟動。此外，Celo將于三季度推出跨鏈通信互操作機制 Optics，實現以太坊和Celo間的資產交易。[2021/8/31 22:47:49]