Web3社區平臺Galxe的網站在2023年10月6日大約離線了一個小時。Galxe在X（推特）上報告稱其網站在協調世界時14:44時宕機，40分鐘後發佈了更新，確認其經歷了影響公司域名系統（DNS）記錄的安全漏洞。它警告在情況得到解決之前不要訪問其域名。

截至撰寫本文時，Galxe尚未確認其網站是否可以安全使用。在網站恢復後，一些X平臺的用戶報告稱該網站被谷歌屏蔽。

親愛的Galxe社區， 我們認識到最近事件對用戶的影響，並正在迅速採取補救措施。Galxe安全團隊繼續採取積極措施保護您的數據、資金和數字資產。您應採取的步驟：❗️做…

— Galxe (@Galxe) 2023年10月6日

一個Web3網絡安全服務的解釋：

“他們的DNS記錄已被修改，以重定向到一個竊取用戶錢包的網絡釣魚網站。”

加密偵探ZachXBT報告稱，Galxe的資金正在被盜。與ZachXBT提到的漏洞相關的錢包在Galxe網站恢復在線後仍然繼續收集資金，並在協調世界時17:15時徘徊在16萬美元左右。

ZachXBT建議Galxe利用者與9月19日攻擊Balancer協議的方之間存在聯繫。這是一個月內對Balancer的第二次攻擊。

一旦您連接到Galxe，您將被提示進行批准。如果您像往常一樣通過WEB3登錄批准，所有資產將被移除。請轉發並傳播消息。 pic.twitter.com/W51Bdd78KU

— ZORBA۞ (@OHzorba) 2023年10月6日

對Balancer的第二次攻擊導致損失23.8萬美元。Balancer團隊稱此次事件爲對其DNS服務器的社會工程攻擊，實施者是一個名爲Angel Drainer的加密錢包排水器。區塊鏈安全公司SlowMist建議攻擊者可能與俄羅斯有關。

Galxe黑客已經盜取了14.8萬美元。黑客正在10個網絡上使用相同的智能合約：0x0000d38a234679F88dd6343d34E26DCB50C30000請儘快撤銷該智能合約：❍ 以太坊 ❍ Optimism ❍ Arbitrum ❍ BNB鏈 ❍ Base ❍ Polygon ❍… pic.twitter.com/I9SN3FfPYF

— FIP Crypto (@FIP_Crypto) 2023年10月6日

根據安全平臺Immunefi最近的報告，今年第三季度Web3項目的損失相比2022年第三季度急劇增加。攻擊從30%上升到76%，2023年第三季度的損失接近6.86億美元。在此期間最大損失來自於9月25日的Mixin黑客攻擊。

雜誌：價值34億美元的比特幣在爆米花罐中：絲綢之路黑客的故事