Платформа Web3 Galxe Protocol подверглась DNS-атаке, понесла убытки более $150 тыс.

В недавнем инциденте кибербезопасности форум сообщества платформы Web3, Galxe Protocol, стал жертвой злонамеренной атаки на свои записи системы доменных имен (DNS), что привело к значительным финансовым потерям. Атака, произошедшая 6 октября, нарушила работу платформы примерно на час. Galxe Protocol обратился к социальным сетям, чтобы предупредить пользователей и посоветовать не посещать его веб-сайт до разрешения ситуации. На данный момент платформа еще не подтвердила, что полностью безопасна для использования, и некоторые отчеты указывают, что Google заблокировал доступ к сайту.

Galxe Protocol сталкивается с DNS-атакой и продолжающимися убытками

Тяжесть нарушения стала очевидной, когда крипто-детектив ZachXBT сообщил, что злоумышленники перенаправили DNS-записи Galxe на фишинговый сайт, направленный на кражу криптовалютных кошельков пользователей. Злоумышленникам удалось украсть средства у пользователей Galxe, и даже после восстановления платформы ее веб-сайта эксплойт продолжал собирать средства, накопив около $160 000 к 17:15 UTC, согласно данным DeBank.

Более того, ZachXBT предположил возможную связь между этой атакой на протокол Galxe и предыдущим инцидентом с протоколом Balancer 19 сентября. Протокол Balancer подвергся аналогичной DNS-атаке, в результате которой потери составили $238 000. Команда Balancer определила инцидент как атаку социальной инженерии на свой DNS-сервер, якобы организованную известным вором криптовалютных кошельков Angel Drainer. Эксперты по безопасности из компании SlowMist выразили подозрения, что у злоумышленника есть связи с Россией.

Растущие убытки проектов Web3 подчеркивают расширяющийся ландшафт угроз

Атака на протокол Galxe — это лишь один из примеров тревожной тенденции в экосистеме Web3. Недавний отчет с кибербезопасной платформы Immunefi показывает значительное увеличение потерь проектов Web3 в третьем квартале 2023 года по сравнению с тем же периодом предыдущего года. В отчете указывается, что атаки на проекты Web3 выросли с 30% до 76% в годовом исчислении, а общие потери составили почти $686 миллионов в третьем квартале 2023 года.

Самые значительные убытки за этот период были связаны с взломом Mixin, произошедшим 25 сентября. Эти растущие убытки подчеркивают растущие проблемы, с которыми сталкиваются платформы Web3 в защите своих активов и данных пользователей от непрерывной волны кибератак.

Реакция Galxe Protocol и продолжающиеся расследования

В midst хаоса представитель Galxe Protocol выпустил заявление, успокаивающее пользователей относительно безопасности их средств и информации. В заявлении уточнялось, что веб-сайт Galxe остается недоступным до тех пор, пока правильные DNS-записи не будут распространены глобально. Примечательно, что платформа восстановила право собственности на домен 6 октября в 9:00 по тихоокеанскому времени и усилила безопасность своей учетной записи через сервис регистратора доменов Dynadot.

Кроме того, протокол Galxe предпринял проактивные шаги для решения ситуации, обратившись в соответствующие правоохранительные органы. Это сотрудничество подчеркивает серьезность инцидента и приверженность платформы привлечению злоумышленников к ответственности за их действия.

Заключение

Недавняя DNS-атака на протокол Galxe служит резким напоминанием о постоянных угрозах, с которыми сталкиваются платформы Web3 и более широкая экосистема криптовалют. По мере того как проекты Web3 продолжают развиваться и расширяться, так же развиваются и тактики злоумышленников, стремящихся эксплуатировать уязвимости. ongoing расследование этого инцидента, вероятно, прольет больше света на виновников атаки и может привести к улучшению мер безопасности в сообществе Web3 для защиты от будущих угроз.