Web3 社區平臺 Galxe 的網站在 10 月 6 日離線了大約一個小時。Galxe在X（前身爲Twitter）上報告說，其網站於UTC時間14：44關閉，40分鐘後確認它遇到了影響其域名系統（DNS）記錄的安全漏洞。它警告說，在情況得到糾正之前，不要訪問該域名。

在撰寫本文時，Galxe尚未確認其網站可以安全再次使用。網站恢復後，一些X海報報道它被谷歌屏蔽了。

親愛的加爾克斯社區， 我們認識到最近事件對用戶的影響，並正在迅速採取補救措施。Galxe安全團隊繼續採取積極的方法來保護您的數據、資金和數字資產。 您應該採取的步驟： ❗️做。。。

— 加爾克斯 （@Galxe） 2023 年 10 月 6 日

一項 Web3 網絡安全服務 解釋說：

“他們的DNS記錄已被修改，以重定向到一個耗盡用戶錢包的網絡釣魚網站。

加密偵探ZachXBT報告說，Galxe的資金被盜。在Galxe網站重新上線後，與漏洞相關的錢包ZachXBT繼續籌集資金，在UTC時間17：15徘徊在16萬美元左右。

ZachXBT建議Galxe漏洞利用者與9月19日攻擊Balancer協議的一方之間存在聯繫。這是一個月內對Balancer的第二次攻擊。

連接到 Galxe 後，系統將提示您進行審批。 如果您像往常一樣登錄 WEB3 進行批准，則所有資產都將被刪除。 請RT並傳播這個詞。 pic.twitter.com/W51Bdd78KU

— 佐巴 （@OHzorba） 2023 年 10 月 6 日

對Balancer的第二次攻擊 導致238,000美元的損失。Balancer團隊稱這一事件是由一個名爲Angel Drainer的 加密錢包排水器對其 DNS服務器進行的社會工程攻擊。區塊鏈安全公司SlowMist表示，攻擊者與俄羅斯有關。

148,000美元已經被Galxe黑客竊取。 黑客在 10 個網絡上使用相同的智能合約： 0x0000d38a234679F88dd6343d34E26DCB50C30000 請儘快撤銷此智能合約： ❍ 以太坊 ❍ 樂觀 ❍ 仲裁 ❍ BNB連鎖店 ❍ 底座 ❍ 多邊形 ❍... pic.twitter.com/I9SN3FfPYF

— FIP 加密 （@FIP_Crypto） 2023 年 10 月 6 日

根據安全平臺 Immunefi 最近的一份報告，與 2022 年第三季度相比，今年第三季度 Web3 項目的損失急劇增加。攻擊從 30% 同比上升到 76%，2023 年第三季度損失接近 6.86 億美元。那段時間最大的損失是9月25日的Mixin黑客攻擊。

雜誌： 爆米花罐中的3.4B美元比特幣：絲綢之路黑客的故事

作者：深鏈DCNews 

編譯：深姐 

推特：深鏈DeepChain 

Twitter：https://twitter.com/DeepChainUS