Die Website der Web3-Community-Plattform Galxe war am 6. Oktober etwa eine Stunde lang offline. Auf Es wurde davor gewarnt, auf die Domain zuzugreifen, bis die Situation behoben sei.
Zum Zeitpunkt des Verfassens dieses Artikels hat Galxe nicht bestätigt, dass die Nutzung seiner Website wieder sicher ist. Nach der Wiederherstellung der Website berichteten einige X-Poster, dass sie von Google blockiert worden sei.
Liebe Garx-Community, wir sind uns der Auswirkungen der jüngsten Ereignisse auf unsere Benutzer bewusst und ergreifen schnell Abhilfemaßnahmen. Das Galxe-Sicherheitsteam verfolgt weiterhin einen proaktiven Ansatz zum Schutz Ihrer Daten, Gelder und digitalen Vermögenswerte. Schritte, die Sie unternehmen sollten: ❗️Tun Sie. . .
– Galxe (@Galxe) 6. Oktober 2023
Ein Web3-Netzwerksicherheitsdienst erklärt:
„Ihre DNS-Einträge wurden so geändert, dass sie auf eine Phishing-Website umleiten, die den Geldbeutel des Benutzers belastet.
Der Krypto-Detektiv ZachXBT berichtet, dass die Gelder von Galxe gestohlen wurden. Nachdem die Galxe-Website wieder online ging, sammelte die mit der Schwachstelle verbundene Wallet ZachXBT weiterhin Gelder und bewegte sich um 17:15 UTC bei etwa 160.000 US-Dollar.
ZachXBT weist darauf hin, dass es eine Verbindung zwischen dem Galxe-Ausbeuter und der Partei gibt, die am 19. September das Balancer-Protokoll angegriffen hat. Dies ist der zweite Angriff auf Balancer innerhalb eines Monats.
Sobald Sie mit Galxe verbunden sind, werden Sie zur Genehmigung aufgefordert. Wenn Sie sich zur Genehmigung wie gewohnt bei WEB3 anmelden, werden alle Assets gelöscht. Bitte RT und verbreiten Sie es weiter. pic.twitter.com/W51Bdd78KU
– Zorba (@OHzorba) 6. Oktober 2023
Ein zweiter Angriff auf Balancer führte zu Verlusten in Höhe von 238.000 US-Dollar. Das Balancer-Team sagte, dass es sich bei dem Vorfall um einen Social-Engineering-Angriff auf seine DNS-Server durch einen Krypto-Wallet-Entleerer namens Angel Drainer handele. Das Blockchain-Sicherheitsunternehmen SlowMist sagte, die Angreifer seien mit Russland verbunden.
148.000 US-Dollar wurden von Galxe-Hackern gestohlen. Hackers used the same smart contract on 10 networks: 0x0000d38a234679F88dd6343d34E26DCB50C30000 Please revoke this smart contract as soon as possible: ❍ Ethereum ❍ Optimistic ❍ Arbitration ❍ BNB Chain ❍ Base ❍ Polygon ❍… pic.twitter.com/I9SN3FfPYF
– FIP Crypto (@FIP_Crypto) 6. Oktober 2023
Laut einem aktuellen Bericht der Sicherheitsplattform Immunefi sind die Verluste von Web3-Projekten im dritten Quartal dieses Jahres im Vergleich zum dritten Quartal 2022 stark gestiegen. Die Angriffe stiegen im Jahresvergleich von 30 % auf 76 %, wobei sich die Verluste im dritten Quartal 2023 auf fast 686 Millionen US-Dollar beliefen. Der größte Verlust in dieser Zeit war der Mixin-Hack am 25. September.
Magazin: 3,4 Milliarden Dollar Bitcoin in einem Popcornglas: Die Geschichte der Silk Road Hacker
Autor: Shenlian DCNews
Verfasser: Schwester Shen
Twitter: DeepChain
Twitter: https://twitter.com/DeepChainUS