Сектор Web3 по-прежнему озабочен проблемами безопасности, поскольку Galxe, известная платформа сообщества Web3, недавно стала жертвой серьезного нарушения безопасности. Этот инцидент произошел на фоне резкого роста атак и потерь, которые в третьем квартале 2023 года составили почти 686 миллионов долларов, как сообщает Immunefi.
С начала третьего квартала сообщество Web3 стало свидетелем тревожного роста числа злоупотреблений, что привело к многочисленным нарушениям безопасности. Недавнее открытие базы данных REKT вызвало шок во всем криптопространстве: только за последний месяц было потеряно криптовалют на сумму более 204 миллионов долларов.
Источник: DNS-атаки базы данных REKT приводят к постоянным потерям, превышающим $150 тыс.
В результате нарушения безопасности Galxe, произошедшего 6 октября 2023 года, сайт платформы был отключен примерно на час. Galxe незамедлительно сообщил о проблеме в X (ранее Twitter), подтвердив, что инцидент был вызван нарушением их записей DNS.
Уважаемое сообщество Galxe! Мы понимаем, какое влияние недавние события оказали на наших пользователей, и оперативно принимаем меры по исправлению ситуации. Команда безопасности Galxe продолжает агрессивно подходить к защите ваших данных, средств и цифровых активов. Действия, которые вам следует предпринять: Сделайте…
– Галкс (@Galxe) 6 октября 2023 г.
Статья по теме: Только в июле убытки DeFi достигли 389,82 миллиона долларов
Galxe приняла незамедлительные меры, предупредив своих пользователей не обращаться к платформе до тех пор, пока ситуация не будет полностью разрешена. Однако на момент написания статьи платформа официально не заявляла, что ее снова можно безопасно использовать. Даже после восстановления сайта у некоторых пользователей возникли проблемы: Google заблокировал доступ к сайту.
Эксперты по кибербезопасности Web3 обнаружили, что злоумышленники модифицировали записи DNS, чтобы перенаправлять пользователей на фишинговый сайт, потенциально опустошая их кошельки. Криптодетектив ZachXBT сообщил, что средства были украдены из Galxe, а эксплуататорский кошелек накопил около 160 000 долларов даже после восстановления сайта.
Как только вы подключитесь к Galxe, вам будет предложено получить одобрение. Если вы одобрите его, войдя в WEB3 как обычно, все ресурсы будут удалены. Пожалуйста, RT и распространите информацию. pic.twitter.com/W51Bdd78KU
– ЗОРБА۞ (@OHzorba) 6 октября 2023 г.
Кроме того, ZachXBT предположил возможную связь между злоумышленником Galxe и стороной, ответственной за атаку на протокол Balancer 19 сентября, что указывает на тревожную тенденцию в пространстве Web3.
Острая необходимость в усилении мер кибербезопасности
Этот инцидент подчеркивает растущую угрозу проектам Web3: недавний отчет Immunefi выявил всплеск атак и потерь на общую сумму почти 686 миллионов долларов в третьем квартале 2023 года. Улучшенные меры кибербезопасности необходимы для защиты активов Web3 и конфиденциальности пользователей в этой децентрализованной среде. Galxe и другие затронутые платформы сталкиваются с повышенным вниманием и должны соответствующим образом укрепить свои протоколы безопасности.
Протокол Post Galxe подвергается взлому DNS, что приводит к огромным потерям криптовалюты. Впервые это появилось в Todayq News.