Trang web của nền tảng cộng đồng Web3 Galxe đã ngoại tuyến trong khoảng một giờ vào ngày 6 tháng 10. Galxe đã báo cáo trên X (Twitter) rằng trang web của họ đã ngừng hoạt động lúc 14:44 UTC và 40 phút sau đã đăng một bản cập nhật xác nhận rằng họ đã gặp phải vi phạm bảo mật ảnh hưởng đến hồ sơ Hệ thống tên miền (DNS) của công ty. Họ đã cảnh báo không nên truy cập tên miền của mình cho đến khi tình hình được khắc phục.

Galxe chưa xác nhận rằng trang web của họ an toàn để sử dụng lại tại thời điểm viết bài. Sau khi trang web được khôi phục, một số người đăng X đã báo cáo rằng trang web đã bị Google chặn.

Kính gửi Cộng đồng Galxe,Chúng tôi nhận thấy tác động của các sự kiện gần đây đối với người dùng và đang nhanh chóng hành động để khắc phục. Nhóm bảo mật Galxe tiếp tục thực hiện biện pháp tích cực để bảo vệ dữ liệu, tiền và tài sản kỹ thuật số của bạn.Các bước bạn nên thực hiện:❗️Thực hiện…

— Galxe (@Galxe) ngày 6 tháng 10 năm 2023

Một dịch vụ an ninh mạng Web3 đã giải thích:

“Bản ghi DNS của họ đã bị sửa đổi để chuyển hướng đến một trang web lừa đảo nhằm rút sạch tiền của người dùng.”

Thám tử tiền điện tử ZachXBT đã báo cáo rằng tiền đang bị đánh cắp từ Galxe. Ví được liên kết với khai thác của ZachXBT tiếp tục thu thập tiền sau khi trang web Galxe hoạt động trở lại và dao động quanh mức 160.000 đô la vào lúc 17:15 UTC.

ZachXBT gợi ý về mối liên hệ giữa kẻ khai thác Galxe và nhóm tấn công giao thức Balancer vào ngày 19 tháng 9. Đó là cuộc tấn công thứ hai vào Balancer trong vòng một tháng.

Sau khi kết nối với Galxe, bạn sẽ được nhắc phê duyệt. Nếu bạn chấp thuận bằng cách đăng nhập vào WEB3 như bình thường, tất cả tài sản sẽ bị xóa. Vui lòng RT và truyền bá thông tin. pic.twitter.com/W51Bdd78KU

— ZORBA۞ (@OHzorba) ngày 6 tháng 10 năm 2023

Cuộc tấn công thứ hai vào Balancer đã gây ra thiệt hại 238.000 đô la. Nhóm Balancer gọi sự cố này là một cuộc tấn công kỹ thuật xã hội vào máy chủ DNS của họ do một kẻ rút tiền điện tử có tên là Angel Drainer thực hiện. Công ty bảo mật Blockchain SlowMist cho rằng kẻ tấn công có liên quan đến Nga.

148.000 đô la đã bị tin tặc Galxe đánh cắp. Tin tặc đang sử dụng cùng một hợp đồng thông minh trên 10 mạng: 0x0000d38a234679F88dd6343d34E26DCB50C30000 Vui lòng thu hồi hợp đồng thông minh này càng sớm càng tốt trên: ❍ Ethereum Optimism ❍ Arbitrum ❍ BNB Chain ❍ Base ❍ Polygon ❍… pic.twitter.com/I9SN3FfPYF

— FIP Crypto (@FIP_Crypto) ngày 6 tháng 10 năm 2023

Theo báo cáo gần đây từ nền tảng bảo mật Immunefi, tổn thất đối với các dự án Web3 đã tăng đáng kể trong quý 3 năm nay, so với quý 3 năm 2022. Các cuộc tấn công đã tăng từ 30% lên 76% theo năm và tổn thất đạt gần 686 triệu đô la trong quý 3 năm 2023. Tổn thất lớn nhất trong giai đoạn đó là vụ hack Mixin vào ngày 25 tháng 9.

Tạp chí: 3,4 tỷ đô la Bitcoin trong hộp bỏng ngô: Câu chuyện của hacker Silk Road