Web3 플랫폼 Galxe Protocol, DNS 공격으로 $150K 이상 손실

최근 사이버 보안 사건에서 Web3 플랫폼의 커뮤니티 포럼인 Galxe Protocol은 도메인 이름 시스템(DNS) 기록에 대한 악의적인 공격을 받아 상당한 금전적 손실을 입었습니다. 10월 6일에 발생한 이 공격으로 플랫폼의 서비스는 약 1시간 동안 중단되었습니다. Galxe Protocol은 소셜 미디어를 통해 사용자에게 경고를 발하고 상황이 해결될 때까지 웹사이트에 접근하지 않도록 조언했습니다. 현재까지 플랫폼은 완전히 안전하다고 확인하지 않았으며, 일부 보고서에 따르면 Google이 해당 사이트로의 접근을 차단했습니다.

Galxe Protocol, DNS 공격 및 지속적인 손실 직면

이러한 침해의 심각성은 암호화폐 탐정 ZachXBT가 공격자들이 Galxe의 DNS 기록을 피싱 웹사이트로 리디렉션하여 사용자의 암호화폐 지갑에서 자금을 빼내려 했다고 보고하면서 드러났습니다. 공격자들은 Galxe 사용자들로부터 자금을 훔치는 데 성공했으며, 플랫폼이 웹사이트를 복원한 후에도 공격은 계속되어 DeBank에 따르면 17:15 UTC 기준 약 $160,000의 자금이 유출되었습니다.

게다가 ZachXBT는 이번 Galxe Protocol 공격이 9월 19일 Balancer Protocol에서 발생한 이전 사건과 잠재적 연관성이 있다고 제안했습니다. Balancer Protocol도 유사한 DNS 공격을 받아 238,000달러의 손실을 입었습니다. Balancer 팀은 이 사건을 DNS 서버에 대한 소셜 엔지니어링 공격으로 규정했으며, 이는 Angel Drainer라는 이름의 암호화폐 지갑 드레이너가 주모한 것으로 알려졌습니다. 블록체인 보안 기업 SlowMist의 보안 전문가들은 공격자가 러시아와 연관되어 있을 가능성을 제기했습니다.

Web3 프로젝트 손실 증가, 확대되는 위협 환경 강조

Galxe Protocol에 대한 공격은 Web3 생태계 내의 우려스러운 추세 중 하나의 예일 뿐입니다. 사이버 보안 플랫폼 Immunefi의 최근 보고에 따르면, 2023년 3분기 Web3 프로젝트의 손실이 전년 동기 대비 크게 증가한 것으로 나타났습니다. 보고서는 Web3 프로젝트에 대한 공격이 전년 대비 30%에서 76%로 급증했으며, 2023년 3분기 손실 총액은 약 $686백만이었다고 밝혔습니다.

이 기간 중 가장 큰 손실은 9월 25일에 발생한 Mixin 해킹 사건에서 비롯되었습니다. 이러한 누적 손실은 Web3 플랫폼이 끊임없는 사이버 공격의 파도로부터 자산과 사용자 데이터를 보호하는 데 직면한 점점 더 커지는 도전을 강조합니다.

Galxe Protocol의 대응 및 지속되는 조사

혼란 속에서도 Galxe Protocol 대변인은 성명을 통해 자금과 정보의 안전성을 보장하며 사용자를 안심시켰습니다. 성명서는 Galxe 웹사이트가 전 세계적으로 올바른 DNS 기록이 전파될 때까지 오프라인 상태임을 명확히 했습니다. 특히 플랫폼은 10월 6일 오전 9시(태평양 표준시) 도메인 소유권을 회복하고 도메인 등록 서비스 제공업체 Dynadot을 통해 계정 보안을 강화했습니다.

게다가 Galxe Protocol은 관련 법 집행 당국과 협력하여 상황에 선제적으로 대응했습니다. 이러한 협력은 사건의 중대성과 공격자들의 행위에 대한 책임을 묻겠다는 플랫폼의 의지를 강조합니다.

결론

Galxe Protocol에 대한 최근 DNS 공격은 Web3 플랫폼과 광범위한 암호화폐 생태계가 직면한 지속적인 위협에 대한 stark한 경고입니다. Web3 프로젝트가 계속 진화하고 확장됨에 따라 취약점을 이용하려는 악의적 행위자들의 전술도 함께 발전하고 있습니다. 이번 사건에 대한 조사는 공격의 배후를 규명하는 데 더 많은 빛을 비추고, 향후 위협으로부터 보호하기 위해 Web3 커뮤니티 내에서 보안 조치를 강화하는 결과로 이어질 수 있습니다.