Le site Web de la plateforme communautaire Web3 Galxe a été hors ligne pendant environ une heure le 6 octobre. Galxe a rapporté sur X (anciennement Twitter) que son site Web était tombé en panne à 14 h 44 UTC, 40 minutes après avoir confirmé qu'il avait subi une faille de sécurité affectant ses enregistrements du système de noms de domaine (DNS). Il a mis en garde contre l'accès au domaine jusqu'à ce que la situation soit corrigée.
Au moment de la rédaction de cet article, Galxe n’a pas confirmé que son site Web peut être réutilisé en toute sécurité. Après la restauration du site, certains posteurs X ont signalé qu'il avait été bloqué par Google.
Chère communauté Garx, Nous reconnaissons l'impact des événements récents sur nos utilisateurs et prenons rapidement des mesures correctives. L'équipe de sécurité de Galxe continue d'adopter une approche proactive pour protéger vos données, vos fonds et vos actifs numériques. Étapes à suivre : ❗️Faites. . .
– Galxe (@Galxe) 6 octobre 2023
Un service de sécurité réseau Web3 explique :
"Leurs enregistrements DNS ont été modifiés pour rediriger vers un site de phishing qui vide le portefeuille de l'utilisateur.
Le détective de crypto ZachXBT rapporte que les fonds de Galxe ont été volés. Après la remise en ligne du site Galxe, le portefeuille lié à la vulnérabilité ZachXBT a continué à collecter des fonds, oscillant autour de 160 000 $ à 17h15 UTC.
ZachXBT suggère qu'il existe un lien entre l'exploiteur Galxe et la partie qui a attaqué le protocole Balancer le 19 septembre. Il s'agit de la deuxième attaque contre Balancer en un mois.
Une fois connecté à Galxe, vous serez invité à donner votre approbation. Si vous vous connectez à WEB3 comme d'habitude pour approuver, tous les actifs seront supprimés. S'il vous plaît RT et faites passer le mot. pic.twitter.com/W51Bdd78KU
– Zorba (@OHzorba) 6 octobre 2023
Une deuxième attaque contre Balancer a entraîné des pertes de 238 000 $. L'équipe Balancer a déclaré que l'incident était une attaque d'ingénierie sociale sur ses serveurs DNS par un draineur de portefeuille crypto nommé Angel Drainer. La société de sécurité Blockchain SlowMist a déclaré que les attaquants étaient liés à la Russie.
148 000 $ ont été volés par les pirates de Galxe. Les pirates ont utilisé le même contrat intelligent sur 10 réseaux : 0x0000d38a234679F88dd6343d34E26DCB50C30000. Veuillez révoquer ce contrat intelligent dès que possible : ❍ Ethereum ❍ Optimiste ❍ Arbitrage ❍ Chaîne BNB ❍ Base ❍ Polygone ❍… pic.twitter.com/I9SN3FfPYF
– FIP Crypto (@FIP_Crypto) 6 octobre 2023
Les pertes des projets Web3 ont fortement augmenté au troisième trimestre de cette année par rapport au troisième trimestre 2022, selon un récent rapport de la plateforme de sécurité Immunefi. Les attaques ont augmenté de 30 % à 76 % d’une année sur l’autre, avec des pertes approchant les 686 millions de dollars au troisième trimestre 2023. La plus grosse perte au cours de cette période a été le piratage Mixin du 25 septembre.
Magazine : 3,4 milliards de dollars de bitcoins dans un pot de pop-corn : l'histoire des pirates de la route de la soie
Auteur : Shenlian DCNews
Compilateur : Sœur Shen
Twitter : Chaîne profonde
Twitter：https://twitter.com/DeepChainUS