DNS 하이재킹 이후 Galxe 커뮤니티 전반에 사용자 반발이 휩쓸고 있습니다

10월 6일, Web3 커뮤니티 플랫폼 Galxe는 DNS 하이재킹 사건을 겪으며 디지털 자산 생태계에 충격을 안겼습니다. 이 악의적인 행위로 인해 플랫폼의 공식 웹사이트는 일시적으로 악의적인 행위자들에게 점령당했으며, 그들은 무고한 사용자를 사기성 사이트로 유도하여 자금 탈취라는 사악한 의도를 가지고 있었습니다. 플랫폼 팀은 즉시 사용자가 이 사기에 희생되지 않도록 사이트에 접속하지 않도록 경고했습니다.

UTC 14:44에 Galxe 플랫폼은 공식 웹사이트가 오프라인 상태임을 깨달았습니다. 더 조사를 진행한 결과, 팀은 도메인 이름 시스템(DNS) 레코드에 영향을 미치는 중대한 보안 침해 사실을 파악했습니다. 그들은 신속하게 침해를 인정하고 상황을 시정할 때까지 도메인을 방문하지 않도록 사용자를 경고했습니다. 약 40분 후, 그들은 불운한 사건을 커뮤니티에 확인했습니다.

DNS 하이재킹의 여파는 즉각적이었고 재정적으로 고통스러웠습니다. ZachXBT와 같은 암호 탐지자들은 해커와 연결된 주소가 Galxe 사용자들로부터 자금을 축적하고 있음을 빠르게 식별했습니다. 

UTC 17:15에 불법 이득은 약 $160,000 수준에 머물러 있었으며, 이는 당면한 위기의 규모를 드러냈습니다. 또한, 이 악의적인 활동이 9월 20일 Balancer 탈중앙화 거래소의 유사한 DNS 하이재킹과 연결된 증거가 드러나며, 암호 커뮤니티 내에서 표적화된 DNS 공격의 패턴을 시사했습니다.

웹사이트가 다시 온라인으로 돌아오면서 상황의 중대성이 악화되었으며, 일부 사용자는 여전히 무단 자금 이체를 보고했습니다. 해커는 이더리움, 옵티미즘, 아비트럼 등 다양한 네트워크를 통해 스마트 계약을 악용한 것으로 보이며, 이는 암호 공간에 대한 높은 수준의 숙련도와 이해를 보여줍니다.

Galxe 사건은 Web3 프로젝트들이 해커들에게 점점 더 표적이 되고 있는 우려스러운 추세의 일부입니다. 보안 플랫폼 Immunefi의 보고서는 이러한 프로젝트들에 대한 공격이 급증했으며, 2023년 3분기 alone로 약 $686백만의 손실이 발생했다고 강조했습니다.

커뮤니티 반응

사건 이후 Galxe의 대변인은 웹사이트를 안전하게 다시 온라인으로 가져오는 조치를 취하고 있다고 대중에게 전달했습니다. 대변인은 10월 6일 오전 9시 PST경 사이트의 도메인 소유권이 회수되었으며, 도메인 등록 서비스 Dynadot의 도움으로 보안 조치가 강화되었다고 밝혔습니다. 또한 대변인은 팀이 사안을 더 조사하고 향후 유사한 사건을 방지하기 위해 법 집행 당국과 협의했다고 말했습니다. 

Galxe의 업데이트에도 불구하고 일부 사용자는 불만을 표현했다는 점을 아는 것이 중요합니다. 한 사용자는 사이트가 완전히 복구되었다는 발표에도 불구하고 지갑이 해킹당했다고 주장했습니다. 

Galxe는 개발자가 디지털 자격증 데이터와 NFT(대체 불가능 토큰)를 활용하여 다양한 암호화폐 관련 활동에 참여하는 사용자에게 인센티브를 제공할 수 있도록 구축된 web3 기반 플랫폼입니다. 참여 사용자는 커뮤니티 이벤트 참석, 거버넌스 작업 참여 또는 인센티브 제공 활동 완료를 통해 프로젝트 및 개발자로부터 맞춤형 보상을 받을 수 있습니다.