Web3プラットフォームGalxe ProtocolがDNS攻撃を受け、15万ドル以上の損失

最近のサイバーセキュリティインシデントで、Web3プラットフォームのコミュニティフォーラムであるGalxe Protocolは、ドメインネームシステム（DNS）レコードに対する悪意のある攻撃の犠牲となり、大きな金銭的損失を被りました。10月6日に発生したこの攻撃は、約1時間プラットフォームのサービスを混乱させました。Galxe Protocolはソーシャルメディアを通じてユーザーに警告を発し、状況が解決されるまでウェブサイトにアクセスしないよう助言しました。現在、プラットフォームは完全に安全であることを確認しておらず、一部の報告ではGoogleがサイトへのアクセスをブロックしていると示されています。

Galxe Protocol、DNS攻撃と継続的な損失に直面

侵害の深刻さは、暗号探偵 ZachXBT が、攻撃者がGalxeのDNSレコードをフィッシングウェブサイトへリダイレクトし、ユーザーの暗号通貨ウォレットから資金を奪おうとしたと報告した際に明らかになりました。攻撃者はGalxeユーザーから資金を盗むことに成功し、プラットフォームがウェブサイトを復旧した後でさえ、攻撃は資金を集め続け、DeBankによると17:15 UTCまでに約16万ドルに達しました。

さらに、ZachXBT氏は、このGalxe Protocol攻撃が9月19日のBalancer protocolの以前のインシデントと潜在的な関連性があると示唆しています。Balancer protocolは同様のDNS攻撃を受け、23万8000ドルの損失を被りました。Balancerチームは、このインシデントをDNSサーバーに対するソーシャルエンジニアリング攻撃と特定し、Angel Drainerという名前の暗号通貨ウォレットドレイナーによって仕組まれたとされています。ブロックチェーンセキュリティfirm SlowMistのセキュリティ専門家は、攻撃者にロシアとの関連性がある可能性に疑念を呈しました。

上昇するWeb3プロジェクトの損失、増大する脅威環境を浮き彫りに

Galxe Protocolに対する攻撃は、 Web3エコシステム 内における懸念される傾向の一例にすぎません。サイバーセキュリティプラットフォームImmunefiからの最近の報告書によると、2023年第3四半期のWeb3プロジェクトの損失は、前年同期間と比較して大幅に増加しています。報告書によると、Web3プロジェクトへの攻撃は前年比30%から76%に急増し、2023年第3四半期の損失は合計約6億8600万ドルに達しました。

この期間中最も大きな損失は、9月25日に発生したMixinのハッキングによるものでした。これらの積み重なる損失は、Web3プラットフォームが絶え間ないサイバー攻撃の波から資産とユーザーデータを保護面临的 growing な課題を強調しています。

Galxe Protocolの対応と継続的な調査

混乱の中で、Galxe Protocolのスポークスパーソンは、資金と情報の安全性についてユーザーを安心させる声明を発表しました。声明では、正しいDNSレコードが世界中に伝播されるまでGalxeウェブサイトがオフラインであることを明確にしました。特筆すべきは、プラットフォームが10月6日午前9時（PST）にドメイン所有権を回復し、ドメインレジストラサービスDynadotを通じてアカウントのセキュリティを強化したことです。

さらに、Galxe Protocolは、関連する法執行当局と連携することで、状況に対処するための積極的な措置を講じています。この協力関係は、インシデントの深刻さと、攻撃者の行動に対して責任を追及するプラットフォームのコミットメントを強調しています。

結論

Galxe Protocolに対する最近のDNS攻撃は、Web3プラットフォームおよびより広範な暗号通貨エコシステムが直面する持続的な脅威に対する鮮明な警告です。Web3プロジェクトが進化し拡大するにつれて、脆弱性を悪用しようとする悪意のある行為者の戦術も進化しています。このインシデントに関する継続的な調査は、攻撃の黒幕についてより多くの光を当てる可能性があり、将来の脅威から守るためにWeb3コミュニティ内で強化されたセキュリティ対策につながる可能性があります。