- 10月6日，Galxe遭遇DNS劫持，用户被重定向至钓鱼网站，导致资金被盗转，累计损失约16万美元。
- 该事件是Web3项目遭受攻击趋势上升的一部分，2023年第三季度损失已接近6.86亿美元。
- 尽管Galxe方面已采取措施进行补救并与执法部门合作，但仍有部分用户表示不满，称在宣布修复措施后仍存在未经授权的访问情况。
10 月 6 日，Web3 社区平台 Galxe 遭受 DNS 劫持事件，在数字资产生态系统中引起轰动。这一恶意行为导致平台官方网站暂时被不法分子接管，将不知情的用户重定向到一个钓鱼网站，其险恶意图是窃取资金。平台团队迅速警告用户不要访问该网站，以免成为诈骗的受害者。
UTC 时间 14:44，Galxe 平台意识到其官方网站已离线。经过进一步审查，团队发现其域名系统 (DNS) 记录受到严重安全漏洞的影响。他们迅速承认了这一漏洞，并警告用户在解决问题之前不要访问该域名。大约 40 分钟后，他们向社区确认了这一不幸事件。
DNS 劫持的后果是立即且耗资巨大的。像 ZachXBT 这样的加密货币侦探迅速确定，与黑客关联的地址正在从 Galxe 用户那里积累资金。
UTC 时间 17:15，不义之财徘徊在 160,000 美元左右，揭示了眼前危机的巨大规模。此外，有证据表明这种恶意活动与 9 月 20 日 Balancer 去中心化交易所的类似 DNS 劫持有关，暗示了加密货币社区中针对 DNS 攻击的模式。
随着网站重新上线，局势的严重性加剧，一些用户仍报告未经授权的资金转移。黑客似乎利用了一个跨多个网络（包括以太坊、Optimism 和 Arbitrum 等）的智能合约，表现出对加密空间的高度复杂性和理解。
Galxe 事件是令人担忧的趋势的一部分，Web3 项目越来越多地成为黑客的目标。安全平台 Immunefi 的一份报告突出显示，对这些项目的攻击急剧增加，仅在 2023 年第三季度损失就高达约 6.86 亿美元。
社区反应
事件发生后，Galxe 发言人向公众传达了一条信息，向他们保证正在采取措施安全地将网站恢复上线。发言人表示，10 月 6 日太平洋时间上午 9 点左右，网站的域名所有权已被收回，并在域名注册服务商 Dynadot 的帮助下增强了安全措施。此外，发言人表示，团队已与执法当局联系，以进一步调查此事并防止此类事件再次发生。
重要的是要知道，尽管 Galxe 发布了更新，但一些用户表达了不满。一名用户声称，尽管宣布网站已完全恢复，但他们的钱包被黑了。
Galxe 是一个基于 web3 技术构建的平台，使开发人员能够利用数字凭证数据和 NFT（非同质化代币）来激励用户参与各种与加密货币相关的活动。参与用户可以通过参加社区活动、参与治理任务或完成激励活动，从项目和开发人员那里赚取定制奖励。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
