Волна недовольства пользователей захлестывает сообщество Galxe после инцидента с перехватом DNS
Волна недовольства пользователей захлестывает сообщество Galxe после инцидента с перехватом DNS
- 6 октября DNS-перехват на платформе Galxe перенаправил пользователей на фишинговый сайт, что привело к несанкционированным переводам средств и нанесло ущерб примерно в 160 000 долларов.
- Этот инцидент является частью более широкой тенденции роста атак на проекты Web3: убытки за третий квартал 2023 года приблизились к отметке в 686 миллионов долларов.
- Несмотря на усилия по устранению последствий и взаимодействие с правоохранительными органами, некоторые пользователи Galxe выразили недовольство сообщениями о продолжающемся несанкционированном доступе даже после объявления мер по исправлению ситуации.
6 октября платформа Web3-сообщества Galxe подверглась инциденту с перехватом DNS, что вызвало шок в экосистеме цифровых активов. Злодейский акт привел к временному захвату официального веб-сайта платформы злоумышленниками, которые перенаправили неосведомленных пользователей на фишинговый сайт с зловещими намерениями кражи средств. Команда платформы оперативно предупредила пользователей не посещать сайт, чтобы избежать жертвы этого мошенничества.
В 14:44 UTC платформа Galxe осознала, что ее официальный веб-сайт недоступен. При дальнейшем расследовании команда выявила серьезный сбой безопасности, затронувший запись системы доменных имен (DNS). Они быстро признали сбой и предупредили пользователей не посещать домен, пока они не устранят ситуацию. Около 40 минут спустя они подтвердили сообществу о неприятном инциденте.
Последствия перехвата DNS были немедленными и финансово затратными. Крипто-детективы, такие как ZachXBT, быстро выявили, что адрес, связанный с хакером, накапливал средства от пользователей Galxe.
В 17:15 UTC незаконно полученные средства достигли отметки около 160 000 долларов, раскрывая масштаб имевшегося в виду кризиса. Кроме того, появились доказательства, связывающие эту злонамеренную деятельность с аналогичным перехватом DNS на децентрализованной бирже Balancer 20 сентября, что намекает на паттерн целевых атак DNS в крипто-сообществе.
Тяжесть ситуации усугубилась, когда веб-сайт вернулся в онлайн, при этом некоторые пользователи все еще сообщали о несанкционированных переводах средств. Хакер, по-видимому, эксплуатировал смарт-контракт в различных сетях, включая Ethereum, Optimism и Arbitrum, среди прочих, демонстрируя высокий уровень сложности и понимания крипто-пространства.
Инцидент с Galxe является частью тревожной тенденции, поскольку проекты Web3 все чаще становятся мишенью для хакеров. Отчет с платформы безопасности Immunefi выделил драматический рост атак на эти проекты, при этом потери составили примерно 686 миллионов долларов только в третьем квартале 2023 года.
Реакция сообщества
После инцидента представитель Galxe передал сообщение общественности, заверив их, что предпринимаются шаги для безопасного возвращения веб-сайта в онлайн. Представитель заявил, что около 9 утра по тихоокеанскому времени 6 октября право собственности на домен сайта было возвращено, а меры безопасности были усилены с помощью услуги регистратора доменов Dynadot. Кроме того, представитель сказал, что команда связалась с правоохранительными органами для дальнейшего расследования дела и предотвращения подобных случаев в будущем.
Важно знать, что, несмотря на обновление от Galxe, некоторые пользователи выразили неудовлетворенность. Один пользователь утверждал, что его кошелек был взломан, несмотря на объявление о том, что сайт полностью восстановлен.
Galxe — это платформа, построенная на технологии web3, которая позволяет разработчикам использовать данные цифровых учетных данных и NFT (невзаимозаменяемые токены) для стимулирования пользователей к участию в различных крипто-деятельностях. Участвующие пользователи могут получать индивидуальные награды от проектов и разработчиков, посещая мероприятия сообщества, участвуя в задачах управления или выполняя стимулированные активности.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
