Nutzerproteste in der Galxe-Community nach DNS-Hijacking

Am 6. Oktober erlitt die Web3-Community-Plattform Galxe einen DNS-Hijacking-Vorfall, der Erschütterungen durch das Ökosystem digitaler Assets auslöste. Bei dieser böswilligen Handlung wurde die offizielle Website der Plattform vorübergehend von üblen Akteuren übernommen, die ahnungslose Nutzer auf eine Phishing-Website umleiteten, mit dem finsteren Vorsatz, Gelder zu stehlen. Das Team der Plattform warnte die Nutzer umgehend davor, die Website zu besuchen, um nicht zum Opfer dieses Betrugs zu werden.

Um 14:44 UTC merkte die Galxe-Plattform, dass ihre offizielle Website offline war. Bei weiterer Prüfung stellte das Team eine schwerwiegende Sicherheitslücke in den Domain Name System (DNS)-Aufzeichnungen fest. Sie erkannten den Verstoß umgehend an und warnten die Nutzer, die Domain nicht zu besuchen, bis sie die Situation behoben hatten. Etwa 40 Minuten später bestätigten sie der Community den unglücklichen Vorfall.

Die Folgen des DNS-Hijackings waren sofort und finanziell belastend. Krypto-Ermittler wie ZachXBT identifizierten schnell, dass eine mit dem Hacker verbundene Adresse Gelder von Galxe-Nutzern ansammelte. 

Um 17:15 UTC beliefen sich die unrechtmäßig erlangten Gewinne auf rund 160.000 US-Dollar, was die Enormität der vorliegenden Krise offenbarte. Darüber hinaus traten Beweise zutage, die diese bösartige Aktivität mit einem ähnlichen DNS-Hijacking auf der dezentralen Börse Balancer am 20. September in Verbindung brachten, was auf ein Muster gezielter DNS-Angriffe innerhalb der Krypto-Community hindeutet.

Die Schwere der Situation verschärfte sich, als die Website wieder online ging, wobei einige Nutzer weiterhin unbefugte Geldüberweisungen meldeten. Der Hacker scheinbar einen Smart Contract über verschiedene Netzwerke hinweg ausgenutzt, darunter Ethereum, Optimism und Arbitrum, was ein hohes Maß an Raffinesse und Verständnis für den Krypto-Bereich zeigte.

Der Vorfall bei Galxe ist Teil eines besorgniserregenden Trends, da Web3-Projekte zunehmend von Hackern ins Visier genommen werden. Ein Bericht der Sicherheitsplattform Immunefi hob einen dramatischen Anstieg von Angriffen auf diese Projekte hervor, wobei die Verluste allein im dritten Quartal 2023 etwa 686 Millionen US-Dollar betrugen.

Reaktionen der Community

Nach dem Vorfall übermittelte ein Sprecher von Galxe eine Nachricht an die Öffentlichkeit, in der er versicherte, dass Schritte unternommen würden, um die Website sicher wieder online zu bringen. Der Sprecher erklärte, dass am 6. Oktober gegen 9:00 Uhr PST das Domain-Recht an der Website zurückerlangt wurde und die Sicherheitsmaßnahmen mit Hilfe des Domain-Registrar-Dienstes Dynadot verstärkt wurden. Darüber hinaus sagte der Sprecher, dass das Team mit den Strafverfolgungsbehörden zusammenarbeitete, um die Angelegenheit weiter zu untersuchen und solche Vorfälle in der Zukunft zu verhindern. 

Es ist wichtig zu wissen, dass einige Nutzer trotz der Aktualisierung von Galxe Unzufriedenheit äußerten. Ein Nutzer behauptete, dass seine Wallet gehackt wurde, obwohl bekannt gegeben wurde, dass die Website vollständig wiederhergestellt ist. 

Galxe ist eine Plattform, die auf Web3-Technologie basiert und es Entwicklern ermöglicht, digitale Anmeldeinformationen und NFTs (nicht-fungible Tokens) zu nutzen, um Nutzer für ihre Beteiligung an einer Reihe von Krypto-bezogenen Aktivitäten zu belohnen. Teilnehmende Nutzer können maßgeschneiderte Belohnungen von Projekten und Entwicklern erhalten, indem sie an Community-Veranstaltungen teilnehmen, an Governance-Aufgaben mitwirken oder belohnte Aktivitäten abschließen.