Сектор Web3 продовжує бути стурбованим питаннями безпеки, оскільки Galxe, відома платформа спільноти Web3, нещодавно стала жертвою серйозного порушення безпеки. За даними Immunefi, цей інцидент стався на тлі різкого зростання кількості атак і втрат, які в третьому кварталі 2023 року склали майже 686 мільйонів доларів.
З початку третього кварталу спільнота Web3 стала свідком тривожного зростання експлуатаційних дій, що призвело до численних порушень безпеки. Нещодавнє відкриття бази даних REKT сколихнуло криптопростір: лише за останній місяць було втрачено криптовалюту на суму понад 204 мільйони доларів.
Джерело: DNS-атаки на базу даних REKT призводять до поточних збитків, що перевищують 150 тисяч доларів США
Порушення безпеки Galxe, яке сталося 6 жовтня 2023 року, призвело до того, що веб-сайт платформи не працює приблизно на годину. Galxe негайно повідомила про проблему в X (раніше Twitter), підтвердивши, що інцидент був спричинений зламом їхніх записів DNS.
Шановна спільнота Galxe! Ми усвідомлюємо вплив останніх подій на наших користувачів і швидко працюємо над тим, щоб вжити заходів для виправлення ситуації. Команда безпеки Galxe продовжує агресивно захищати ваші дані, кошти та цифрові активи. Кроки, які вам слід зробити: Зробіть...
— Galxe (@Galxe) 6 жовтня 2023 р
Пов’язана стаття: лише в липні втрати DeFi досягли 389,82 мільйона доларів
Galxe вжила негайних заходів, попередивши своїх користувачів, щоб вони не отримували доступ до платформи, доки ситуація не буде повністю вирішена. Однак на момент написання статті платформа офіційно не заявляла, що її безпечно використовувати знову. Навіть після відновлення веб-сайту деякі користувачі зіткнулися з проблемами, коли Google блокував доступ до сайту.
Експерти з кібербезпеки Web3 виявили, що зловмисники змінювали записи DNS, щоб перенаправляти користувачів на фішинговий сайт, потенційно виснажуючи їхні гаманці. Криптодетектив ZachXBT повідомив, що кошти були вкрадені з Galxe, при цьому експлуатаційний гаманець накопичив близько 160 000 доларів навіть після відновлення веб-сайту.
Після підключення до Galxe вам буде запропоновано схвалити. Якщо ви схвалите, увійшовши в WEB3, як зазвичай, усі активи буде видалено. Будь ласка, RT і поширте інформацію. pic.twitter.com/W51Bdd78KU
— ZORBA۞ (@OHzorba) 6 жовтня 2023 р
Крім того, ZachXBT припустив можливий зв’язок між зловмисником Galxe і стороною, відповідальною за атаку на протокол Balancer 19 вересня, що вказує на тривожну тенденцію в просторі Web3.
Термінова потреба в посиленні заходів кібербезпеки
Цей інцидент підкреслює зростаючу загрозу для проектів Web3. Нещодавній звіт Immunefi показує різке зростання кількості атак і збитків на загальну суму майже 686 мільйонів доларів у третьому кварталі 2023 року. Покращені заходи кібербезпеки є обов’язковими для захисту активів Web3 і конфіденційності користувачів у цьому децентралізованому ландшафті. Galxe та інші постраждалі платформи стикаються з посиленим контролем і повинні відповідно посилити свої протоколи безпеки.
Повідомлення Протокол Galxe зазнає порушення DNS, що призводить до величезних втрат криптовалюти, з’явилося вперше на Todayq News.