Веб-сайт платформы сообщества Web3 Galxe был отключен около часа 6 октября. Galxe сообщила в X (ранее Twitter), что ее веб-сайт отключился в 14:44 UTC, через 40 минут после подтверждения того, что произошло нарушение безопасности, затронувшее записи системы доменных имен (DNS). Он предостерег от доступа к домену, пока ситуация не будет исправлена.
На момент написания Galxe не подтвердила, что ее веб-сайт снова можно безопасно использовать. После восстановления сайта некоторые авторы X сообщили, что он заблокирован Google.
Уважаемое сообщество Garx! Мы понимаем влияние недавних событий на наших пользователей и быстро принимаем меры по исправлению ситуации. Команда безопасности Galxe продолжает применять упреждающий подход к защите ваших данных, средств и цифровых активов. Шаги, которые вам следует предпринять: ❗️Делать. . .
– Галкс (@Galxe) 6 октября 2023 г.
Служба сетевой безопасности Web3 объясняет:
«Их записи DNS были изменены для перенаправления на фишинговый сайт, который опустошает кошелек пользователя.
Крипто-сыщик ZachXBT сообщает, что средства Galxe были украдены. После того, как веб-сайт Galxe снова заработал, кошелек ZachXBT, связанный с уязвимостями, продолжил сбор средств, которые в 17:15 UTC колебались на уровне около 160 000 долларов США.
ZachXBT предполагает, что существует связь между эксплуататором Galxe и стороной, атаковавшей протокол Balancer 19 сентября. Это вторая атака на Balancer за месяц.
После подключения к Galxe вам будет предложено получить одобрение. Если вы войдете в WEB3, как обычно, для подтверждения, все ресурсы будут удалены. Пожалуйста, RT и распространите информацию. pic.twitter.com/W51Bdd78KU
– Зорба (@OHzorba) 6 октября 2023 г.
Вторая атака на Balancer привела к убыткам в размере 238 000 долларов. Команда Balancer заявила, что инцидент был атакой с помощью социальной инженерии на ее DNS-серверы, осуществленной сборщиком криптовалютных кошельков по имени Angel Drainer. Компания SlowMist, занимающаяся безопасностью блокчейнов, заявила, что злоумышленники были связаны с Россией.
Хакеры Galxe украли 148 000 долларов. Хакеры использовали один и тот же смарт-контракт в 10 сетях: 0x0000d38a234679F88dd6343d34E26DCB50C30000. Пожалуйста, отзовите этот смарт-контракт как можно скорее: ❍ Ethereum ❍ Optimistic ❍ Arbitration ❍ BNB Chain ❍ Base ❍ Polygon ❍ pic.twitter.com/I9SN3 FfPYF
— FIP Crypto (@FIP_Crypto) 6 октября 2023 г.
Согласно недавнему отчету платформы безопасности Immunefi, потери проектов Web3 резко возросли в третьем квартале этого года по сравнению с третьим кварталом 2022 года. Число атак увеличилось с 30% до 76% в годовом исчислении, а убытки в третьем квартале 2023 года приблизились к 686 миллионам долларов. Самой большой потерей за это время стал взлом Mixin 25 сентября.
Журнал: Биткойн стоимостью 3,4 миллиарда долларов в банке из-под попкорна: история хакеров Шелкового пути
Автор: Шэньлянь DCNews
Составитель: сестра Шен
Твиттер: Дипчейн
Твиттер: https://twitter.com/DeepChainUS