موقع مجتمع Web3 Galxe كان غير متصل لمدة ساعة تقريبًا في 6 أكتوبر. وذكرت Galxe على X (المعروفة سابقًا بتويتر) أن موقعها توقف في الساعة 14:44 بتوقيت UTC، وبعد 40 دقيقة أكدت أنها واجهت ثغرة أمنية أثرت على سجلات نظام أسماء النطاقات (DNS) الخاصة بها. وحذرت من عدم زيارة هذا النطاق حتى يتم تصحيح الوضع.

عند كتابة هذه السطور، لم تؤكد Galxe بعد أن موقعها يمكن استخدامه بأمان مرة أخرى. بعد استعادة الموقع، أفاد بعض المعلقين على X بأنه تم حظره بواسطة جوجل.

عزيزي مجتمع Galxe، نحن ندرك تأثير الأحداث الأخيرة على المستخدمين ونتخذ تدابير سريعة للتصحيح. تواصل فريق أمان Galxe اتخاذ نهج نشط لحماية بياناتك وأموالك والأصول الرقمية. الخطوات التي يجب عليك اتخاذها: ❗️قم...

— 加尔克斯 （@Galxe） 6 أكتوبر 2023

تشرح خدمة أمن شبكات Web3:

«تم تعديل سجلات DNS الخاصة بهم لإعادة التوجيه إلى موقع تصيّد يقوم باستنزاف محافظ المستخدمين.

أفاد محقق التشفير ZachXBT أن أموال Galxe قد سُرقت. بعد إعادة إطلاق موقع Galxe، واصل المحفظة المرتبطة بالثغرة ZachXBT جمع الأموال، حيث كانت تدور حول 160 ألف دولار عند الساعة 17:15 بتوقيت UTC.

اقترح ZachXBT وجود صلة بين مستغل ثغرة Galxe والجهة التي هاجمت بروتوكول Balancer في 19 سبتمبر. وهذا هو الهجوم الثاني على Balancer خلال شهر واحد.

بعد الاتصال بـ Galxe، سيُطلب منك إجراء موافقة. إذا قمت بتسجيل الدخول إلى WEB3 كالمعتاد للموافقة، فسيتم حذف جميع الأصول. يرجى إعادة التغريد ونشر الخبر. pic.twitter.com/W51Bdd78KU

— زوبا （@OHzorba） 6 أكتوبر 2023

الهجوم الثاني على Balancer تسبب في خسارة 238,000 دولار. وقال فريق Balancer إن الحادث كان هجوماً بالهندسة الاجتماعية على خوادم DNS الخاصة بهم نفذه سارق محافظ تشفير يُدعى Angel Drainer. وقالت شركة أمن البلوكشين SlowMist إن المهاجمين على صلة بروسيا.

تم سرقة 148,000 دولار من قبل مخترق Galxe. استخدم المخترق نفس العقد الذكي عبر 10 شبكات: 0x0000d38a234679F88dd6343d34E26DCB50C30000 يرجى إلغاء هذا العقد الذكي في أقرب وقت ممكن: ❍ إيثريوم ❍ أوبتيميزم ❍ أربيتريوم ❍ BNB Chain ❍ Base ❍ بوليغون ❍... pic.twitter.com/I9SN3FfPYF

— FIP كريبتو （@FIP_Crypto） 6 أكتوبر 2023

وفقًا لتقرير حديث صادر عن منصة الأمان Immunefi، ارتفعت خسائر مشاريع Web3 بشكل حاد في الربع الثالث من هذا العام مقارنة بالربع الثالث من عام 2022. ارتفعت الهجمات من 30% على أساس سنوي إلى 76%، وبلغت الخسائر في الربع الثالث من عام 2023 ما يقرب من 686 مليون دولار. وكانت أكبر خسارة خلال تلك الفترة هي هجوم Mixin في 25 سبتمبر.

المجلة: 3.4 مليار دولار من بيتكوين في علبة فشار: قصة هاكر طريق الحرير

الكاتب: 深链DCNews 

ترجمة: 深姐 

تويتر: 深链DeepChain 

تويتر: https://twitter.com/DeepChainUS