Web3-Plattform Galxe Protocol erfährt DNS-Angriff, erleidet Verluste von über 150.000 US-Dollar

Bei einem kürzlichen Cybersicherheitsvorfall wurde das Community-Forum der Web3-Plattform, Galxe Protocol, Opfer eines bösartigen Angriffs auf seine Domain Name System (DNS)-Datensätze, was zu erheblichen finanziellen Verlusten führte. Der Angriff, der am 6. Oktober stattfand, störte die Dienste der Plattform für etwa eine Stunde. Galxe Protocol informierte seine Nutzer über soziale Medien und riet davon ab, die Website zu besuchen, bis die Situation behoben war. Derzeit hat die Plattform noch nicht bestätigt, dass sie vollständig sicher ist, und einigen Berichten zufolge hat Google den Zugriff auf die Seite blockiert.

Galxe Protocol steht vor DNS-Angriff und anhaltenden Verlusten

Die Schwere des Sicherheitsvorfalls wurde deutlich, als der Krypto-Detektiv ZachXBT meldete, dass die Angreifer die DNS-Einträge von Galxe auf eine Phishing-Website umgeleitet hatten, die darauf abzielte, die Krypto-Geldbörsen der Benutzer abzuschöpfen. Die Angreifer gelangten an Gelder von Galxe-Benutzern, und selbst nachdem die Plattform ihre Website wiederhergestellt hatte, sammelte die Ausnutzung weiterhin Gelder, die bis 17:15 Uhr UTC laut DeBank etwa 160.000 $ erreichten.

Darüber hinaus hat ZachXBT eine mögliche Verbindung zwischen diesem Angriff auf das Galxe-Protokoll und einem früheren Vorfall mit dem Balancer-Protokoll am 19. September nahegelegt. Das Balancer-Protokoll erlitt einen ähnlichen DNS-Angriff, der zu Verlusten in Höhe von 238.000 US-Dollar führte. Das Balancer-Team identifizierte den Vorfall als einen Social-Engineering-Angriff auf seinen DNS-Server, der angeblich von einem Krypto-Geldbeutel-Drainer namens Angel Drainer inszeniert wurde. Sicherheitsexperten der Blockchain-Sicherheitsfirma SlowMist äußerten den Verdacht, dass der Angreifer Verbindungen zu Russland hatte.

Steigende Verluste bei Web3-Projekten unterstreichen die wachsende Bedrohungslage

Der Angriff auf das Galxe-Protokoll ist nur eines von mehreren Beispielen für einen besorgniserregenden Trend innerhalb des Web3-Ökosystems. Ein kürzlich veröffentlichter Bericht der Cybersicherheitsplattform Immunefi zeigt, dass die Verluste von Web3-Projekten im dritten Quartal 2023 im Vergleich zum gleichen Zeitraum des Vorjahres deutlich gestiegen sind. Dem Bericht zufolge stiegen die Angriffe auf Web3-Projekte von 30 % im Vorjahr auf 76 % im Jahr 2023, wobei die Verluste im dritten Quartal 2023 fast 686 Millionen US-Dollar betrugen.

Der größte Verlust in diesem Zeitraum wurde dem Mixin-Hack zugeschrieben, der am 25. September stattfand. Diese wachsenden Verluste unterstreichen die zunehmenden Herausforderungen, mit denen Web3-Plattformen konfrontiert sind, um ihre Vermögenswerte und Benutzerdaten vor einer unermüdlichen Welle von Cyberangriffen zu schützen.

Reaktion von Galxe Protocol und laufende Ermittlungen

Inmitten des Aufruhrs gab ein Sprecher von Galxe Protocol eine Erklärung ab, in der er die Nutzer über die Sicherheit ihrer Gelder und Informationen beruhigte. In der Erklärung wurde klargestellt, dass die Galxe-Website offline bleibt, bis die korrekten DNS-Datensätze global propagiert sind. Bemerkenswerterweise erlangte die Plattform am 6. Oktober um 9:00 Uhr PST die Domain-Eigentümerschaft zurück und erhöhte die Sicherheit ihres Kontos durch den Domain-Registrar-Dienst Dynadot.

Darüber hinaus hat das Galxe-Protokoll proaktive Schritte unternommen, um die Situation zu bewältigen, indem es mit den zuständigen Strafverfolgungsbehörden zusammenarbeitet. Diese Zusammenarbeit unterstreicht die Schwere des Vorfalls und das Engagement der Plattform, die Angreifer für ihre Handlungen zur Verantwortung zu ziehen.

Fazit

Der jüngste DNS-Angriff auf das Galxe-Protokoll ist eine deutliche Erinnerung an die anhaltenden Bedrohungen, denen Web3-Plattformen und das breitere Kryptowährungs-Ökosystem ausgesetzt sind. Während Web3-Projekte weiter wachsen und sich ausdehnen, entwickeln sich auch die Taktiken böswilliger Akteure, die versuchen, Schwachstellen auszunutzen. Die laufenden Ermittlungen zu diesem Vorfall werden wahrscheinlich mehr Licht in die Täter bringen und könnten zu verbesserten Sicherheitsmaßnahmen innerhalb der Web3-Community führen, um sich vor zukünftigen Bedrohungen zu schützen.