منصة Web3 بروتوكول Galxe تتعرض لهجوم DNS وتتعرض لخسائر تزيد عن 150 ألف دولار

في حادث أمني سيبراني حديث، وقع منتدى مجتمع منصة Web3، بروتوكول Galxe، ضحية لهجوم خبيث على سجلات نظام أسماء النطاقات (DNS)، مما أدى إلى خسائر مالية كبيرة. وقع الهجوم في 6 أكتوبر، مما عطل خدمات المنصة لمدة ساعة تقريباً. توجه بروتوكول Galxe إلى وسائل التواصل الاجتماعي لتنبيه مستخدميه ونصحهم بعدم الوصول إلى موقعه الإلكتروني حتى يتم حل الوضع. حتى الآن، لم تؤكد المنصة أنها آمنة تماماً للاستخدام، وتشير بعض التقارير إلى أن جوجل حجب الوصول إلى الموقع.

بروتوكول Galxe يواجه هجوم DNS وخسائر مستمرة

أصبحت خطورة الانتهاق واضحة عندما أفصح كاشف العملات المشفرة ZachXBT عن أن المهاجمين قاموا بإعادة توجيه سجلات DNS الخاصة بـ Galxe إلى موقع تصيد إلكتروني يهدف إلى صرف محافظ العملات المشفرة للمستخدمين. تمكن المهاجمون من سرقة الأموال من مستخدمي Galxe، وحتى بعد استعادة المنصة لموقعها الإلكتروني، استمر الاستغلال في جمع الأموال، مما تراكم ليصل إلى حوالي 160,000 دولار بحلول الساعة 17:15 بتوقيت UTC، وفقاً لـ DeBank.

علاوة على ذلك، اقترح ZachXBT وجود صلة محتملة بين هذا الهجوم على بروتوكول Galxe وحادث سابق involving بروتوكول Balancer في 19 سبتمبر. تعرض بروتوكول Balancer لهجوم DNS مماثل، مما أدى إلى خسائر بقيمة 238,000 دولار. حدد فريق Balancer الحادث على أنه هجوم هندسة اجتماعية على خادم DNS الخاص بهم، ويُزعم أنه دبرته محفظة عملات مشفرة معروفة باسم Angel Drainer. أثارت خبراء الأمن من شركة أمن البلوك تشين SlowMist شكوكاً في أن المهاجم له صلات بروسيا.

الخسائر المتزايدة لمشاريع Web3 تسلط الضوء على مشهد التهديدات المتنامي

هجوم بروتوكول Galxe هو مجرد مثال على اتجاه مقلق داخل نظام Web3 البيئي. يكشف تقرير حديث من منصة الأمن السيبراني Immunefi عن زيادة كبيرة في الخسائر لمشاريع Web3 خلال الربع الثالث من عام 2023 مقارنة بنفس الفترة في العام السابق. يشير التقرير إلى أن الهجمات على مشاريع Web3 ارتفعت من 30% إلى 76% على أساس سنوي، مع خسائر بلغت ما يقرب من 686 مليون دولار خلال الربع الثالث من عام 2023.

كانت الخسارة الأكبر خلال هذه الفترة ناتجة عن اختراق Mixin، الذي وقع في 25 سبتمبر. تؤكد هذه الخسائر المتراكمة التحديات المتزايدة التي تواجهها منصات Web3 في حماية أصولها وبيانات المستخدمين من موجة لا هوادة فيها من الهجمات السيبرانية.

رد بروتوكول Galxe والتحقيقات المستمرة

في خضم الفوضى، أصدر متحدث باسم بروتوكول Galxe بياناً، مطمئناً المستخدمين بشأن سلامة أموالهم ومعلوماتهم. أوضح البيان أن موقع Galxe لا يزال غير متصل حتى يتم نشر سجلات DNS الصحيحة عالمياً. ومن الجدير بالذكر أن المنصة استعادت ملكية النطاق في 6 أكتوبر الساعة 9 صباحاً بتوقيت المحيط الهادئ، وعززت أمان حسابها من خلال خدمة تسجيل النطاقات Dynadot.

علاوة على ذلك، اتخذ بروتوكول Galxe خطوات استباقية لمعالجة الموقف من خلال التعاون مع سلطات إنفاذ القانون ذات الصلة. يؤكد هذا التعاون على خطورة الحادث والتزام المنصة بمحاسبة المهاجمين عن أفعالهم.

الخلاصة

يخدم هجوم DNS الأخير على بروتوكول Galxe كذكرى صارخة للتهديدات المستمرة التي تواجهها منصات Web3 وفضاء العملات المشفرة الأوسع. مع استمرار مشاريع Web3 في التطور والتوسع، تتطور أيضاً تكتيكات الجهات الفاعلة الخبيثة التي تسعى لاستغلال الثغرات. من المرجح أن تلقي التحقيقات الجارية في هذا الحادث المزيد من الضوء على الجناة وراء الهجوم وقد تؤدي إلى تعزيز تدابير الأمن داخل مجتمع Web3 للحماية من التهديدات المستقبلية.