O site da plataforma comunitária Web3 Galxe ficou offline por cerca de uma hora no dia 6 de outubro. Galxe relatou no X (antigo Twitter) que seu site caiu às 14h44 UTC, 40 minutos depois de confirmar que havia sofrido uma violação de segurança que afetou seus registros de Sistema de Nomes de Domínio (DNS). Alertou contra o acesso ao domínio até que a situação fosse corrigida.
No momento em que este artigo foi escrito, a Galxe não confirmou se seu site é seguro para uso novamente. Depois que o site foi restaurado, alguns postadores do X relataram que ele havia sido bloqueado pelo Google.
Prezada comunidade Garx, Reconhecemos o impacto dos acontecimentos recentes em nossos usuários e estamos trabalhando rapidamente para implementar medidas corretivas. A equipa de segurança da Galxe continua a adotar uma abordagem proativa para proteger os seus dados, fundos e ativos digitais. Passos que você deve seguir: ❗️Fazer. . .
-Galxe (@Galxe) 6 de outubro de 2023
Um serviço de segurança de rede Web3 explica:
“Seus registros DNS foram modificados para redirecionar para um site de phishing que esgota a carteira do usuário.
O detetive criptográfico ZachXBT relata que os fundos de Galxe foram roubados. Depois que o site da Galxe voltou a ficar online, a carteira relacionada à vulnerabilidade ZachXBT continuou a arrecadar fundos, girando em torno de US$ 160.000 às 17h15 UTC.
ZachXBT sugere que há uma conexão entre o explorador Galxe e a parte que atacou o protocolo Balancer em 19 de setembro. Este é o segundo ataque ao Balancer em um mês.
Uma vez conectado ao Galxe, você será solicitado a aprovar. Se você fizer login no WEB3 normalmente para aprovar, todos os ativos serão excluídos. Por favor, dê RT e divulgue. pic.twitter.com/W51Bdd78KU
-Zorba (@OHzorba) 6 de outubro de 2023
Um segundo ataque ao Balancer resultou em perdas de US$ 238.000. A equipe do Balancer disse que o incidente foi um ataque de engenharia social em seus servidores DNS por um drenador de carteira criptografado chamado Angel Drainer. A empresa de segurança Blockchain SlowMist disse que os invasores estavam ligados à Rússia.
US$ 148.000 foram roubados por hackers Galxe. Os hackers usaram o mesmo contrato inteligente em 10 redes: 0x0000d38a234679F88dd6343d34E26DCB50C30000 Revogue este contrato inteligente o mais rápido possível: ❍ Ethereum ❍ Otimista ❍ Arbitragem ❍ Cadeia BNB ❍ Base ❍ Polígono ❍… pic.twitter.com/I9SN3FfPYF
– Criptografia FIP (@FIP_Crypto) 6 de outubro de 2023
As perdas de projetos Web3 aumentaram acentuadamente no terceiro trimestre deste ano em comparação com o terceiro trimestre de 2022, de acordo com um relatório recente da plataforma de segurança Immunefi. Os ataques aumentaram de 30% para 76% ano após ano, com perdas que se aproximaram de US$ 686 milhões no terceiro trimestre de 2023. A maior perda naquela época foi o hack do Mixin em 25 de setembro.
Revista: Bitcoin de US$ 3,4 bilhões em uma jarra de pipoca: a história dos hackers do Silk Road
Autor: Shenlian DCNews
Compilador: Irmã Shen
Twitter: DeepChain
Twitter：https://twitter.com/DeepChainUS