DNSハイジャック後のGalxeコミュニティでユーザーの反発が巻き起こる

10月6日、Web3コミュニティプラットフォームのGalxeがDNSハイジャック事件に見舞われ、デジタル資産エコシステムに衝撃が走りました。この悪意ある行為により、プラットフォームの公式ウェブサイトは一時的に悪意あるアクターに乗っ取られ、無邪気なユーザーが資金を盗むという悪意ある意図を持つフィッシングサイトへリダイレクトされました。プラットフォームのチームは、この詐欺の犠牲にならないよう、ユーザーにそのサイトにアクセスしないよう速やかに警告しました。

UTC 14:44、Galxeプラットフォームは公式ウェブサイトがオフラインになっていることに気づきました。さらに調査したところ、チームはドメインネームシステム（DNS）レコードに影響を与える重大なセキュリティ侵害を発見しました。彼らは速やかに侵害を認め、状況が是正されるまでドメインへの訪問をユーザーに警告しました。約40分後、彼らは不幸な出来事をコミュニティに確認しました。

DNSハイジャックによる影響は即座に、かつ金銭的に大きな打撃となりました。ZachXBTなどの暗号通貨探偵は、ハッカーに関連するアドレスがGalxeユーザーから資金を蓄積していることを迅速に特定しました。 

UTC 17:15、不正に得た利益は約16万ドルに達しており、この危機の規模が明らかになりました。さらに、この悪意ある活動が9月20日のBalancer分散型取引所での同様のDNSハイジャックに関連している証拠が浮上し、暗号通貨コミュニティ内での標的型DNS攻撃のパターンを示唆しています。

ウェブサイトがオンラインに戻ったことで状況の深刻さは増し、一部のユーザーがまだ不正な資金送金を報告していました。ハッカーはEthereum、Optimism、Arbitrumなど、複数のネットワークにわたるスマートコントラクトを悪用し、暗号通貨空間に対する高度な理解と技術を示しました。

Galxeの事件は、Web3プロジェクトがハッカーからますます標的にされているという懸念される傾向の一部です。セキュリティプラットフォームのImmunefiからの報告によると、これらのプロジェクトへの攻撃が劇的に増加し、2023年第3四半期だけでも約6億8600万ドルの損失が発生しました。

コミュニティの反応

事件後、Galxeのスポークスパーソンは一般に向けて、ウェブサイトを安全にオンラインに戻すための措置が取られていることを伝えるメッセージを発信しました。スポークスパーソンは、10月6日の太平洋標準時午前9時頃にサイトのドメイン所有権が回復され、ドメインレジストラサービスであるDynadotの支援を受けてセキュリティ対策が強化されたと述べました。さらに、スポークスパーソンは、この問題をさらに調査し、将来同様の出来事を防ぐために法執行機関と連携したと述べました。 

Galxeからのアップデートにもかかわらず、一部のユーザーが不満を表明していることは重要です。あるユーザーは、サイトが完全に回復したとの発表にもかかわらず、ウォレットがハッキングされたと主張しました。 

Galxeは、開発者がデジタル資格データとNFT（非代替性トークン）を活用して、さまざまな暗号通貨関連活動への参加に対してユーザーにインセンティブを提供できるようにするWeb3技術に基づいたプラットフォームです。参加ユーザーは、コミュニティイベントへの参加、ガバナンスタスクへの関与、またはインセンティブ付きアクティビティの完了を通じて、プロジェクトや開発者からカスタマイズされた報酬を獲得できます。