Web3 コミュニティ プラットフォーム Galxe の Web サイトは、10 月 6 日に約 1 時間オフラインになりました。 Galxe は X (旧 Twitter) で、ドメイン ネーム システム (DNS) レコードに影響を与えるセキュリティ違反が発生したことを確認してから 40 分後の 14:44 UTC に Web サイトがダウンしたと報告しました。状況が修正されるまでドメインにアクセスしないよう警告した。

この記事の執筆時点では、Galxe はその Web サイトが再度安全に使用できるかどうかを確認していません。サイトが復元された後、一部の X の投稿者は、サイトが Google によってブロックされたと報告しました。

Garx コミュニティの皆様、私たちは最近の出来事がユーザーに与えた影響を認識しており、迅速に是正措置を講じています。 Galxe セキュリティ チームは、お客様のデータ、資金、デジタル資産を保護するために積極的なアプローチを取り続けます。あなたが取るべきステップ: ❗️実行してください。 。 。

— Galxe (@Galxe) 2023年10月6日

Web3 ネットワーク セキュリティ サービスでは次のように説明されています。

「彼らの DNS レコードは、ユーザーの財布を使い果たすフィッシング Web サイトにリダイレクトするように変更されています。

暗号探偵 ZachXBT は、Galxe の資金が盗まれたと報告しています。 Galxe Web サイトがオンラインに戻った後、脆弱性関連のウォレット ZachXBT は資金調達を続け、協定世界時 17 時 15 分の時点で 160,000 ドル付近で推移しています。

ZachXBT は、Galxe エクスプロイト者と、9 月 19 日にバランサー プロトコルを攻撃した当事者との間に関係があることを示唆しています。バランサーへの攻撃はここ 1 か月で 2 回目です。

Galxe に接続すると、承認を求めるメッセージが表示されます。 通常通りWEB3にログインして承認すると、すべての資産が削除されます。 ぜひRTして広めてください。 pic.twitter.com/W51Bdd78KU

— ゾルバ (@OHzorba) 2023年10月6日

バランサーに対する二度目の攻撃により、238,000ドルの損失が発生しました。バランサーチームは、この事件はエンジェル・ドレイナーという仮想通貨ウォレットのドレイナーによるDNSサーバーに対するソーシャルエンジニアリング攻撃だったと述べた。ブロックチェーンセキュリティ会社スローミストは、攻撃者らはロシアと関係があると述べた。

148,000ドルがGalxeハッカーによって盗まれました。 ハッカーは 10 のネットワークで同じスマート コントラクトを使用しました: 0x0000d38a234679F88dd6343d34E26DCB50C30000 このスマート コントラクトをできるだけ早く取り消してください: ❍ イーサリアム ❍ オプティミスティック ❍ アービトレーション ❍ BNB チェーン ❍ ベース ❍ ポリゴン ❍… pic.twitter.com/I9SN3F fPYF

— FIP クリプト (@FIP_Crypto) 2023 年 10 月 6 日

セキュリティ プラットフォーム Immunefi の最近のレポートによると、Web3 プロジェクトの損失は、2022 年の第 3 四半期に比べて今年の第 3 四半期に急増しました。攻撃は前年同期比 30% から 76% に増加し、2023 年第 3 四半期の損失額は 6 億 8,600 万ドルに近づきました。この間の最大の損失は9月25日のMixinハッキングだった。

雑誌: ポップコーン瓶に入った 34 億ドルのビットコイン: シルクロード ハッカーの物語

著者: シェンリアン DCNews

編纂者: シスター・シェン

Twitter: ディープチェーン

ツイッター：https://twitter.com/DeepChainUS