Web3平台Galxe协议遭遇DNS攻击，损失超过15万美元

在最近一起网络安全事件中，Web3平台的社区论坛Galxe协议成为其域名系统（DNS）记录恶意攻击的受害者，导致重大财务损失。此次攻击发生于10月6日，导致平台服务中断约一小时。Galxe协议通过社交媒体警告用户，并建议在问题解决之前不要访问其网站。截至目前，该平台尚未确认其完全安全可用，一些报道指出Google已阻止访问该网站。

Galxe协议面临DNS攻击和持续损失

当加密货币侦探ZachXBT报告攻击者将Galxe的DNS记录重定向到一个旨在窃取用户加密货币钱包的钓鱼网站时，违规的严重性变得显而易见。攻击者设法从Galxe用户那里窃取了资金，即使在平台恢复网站后，漏洞利用仍在继续收集资金，据DeBank称，到UTC时间17:15时累计约16万美元。

此外，ZachXBT暗示此次Galxe协议攻击与9月19日涉及Balancer协议的前一事件可能存在联系。Balancer协议遭受了类似的DNS攻击，损失23.8万美元。Balancer团队将该事件确定为针对其DNS服务器的社会工程学攻击，据称是由名为Angel Drainer的加密货币钱包清除者策划的。区块链安全公司SlowMist的安全专家怀疑攻击者与俄罗斯有关联。

Web3项目损失上升凸显日益严峻的威胁格局

对Galxe协议的袭击只是Web3生态系统中令人担忧趋势的一个例子。网络安全平台Immunefi的一份最新报告显示，与上一年同期相比，2023年第三季度Web3项目的损失显著增加。报告指出，针对Web3项目的攻击从30%激增到76%，2023年第三季度损失总额近6.86亿美元。

在此期间最大的损失归因于9月25日发生的Mixin黑客攻击。这些不断上升的损失凸显了Web3平台在保护其资产和用户数据免受无情网络攻击浪潮方面面临的日益严峻的挑战。

Galxe协议的回应及 ongoing 调查

在动荡之中，Galxe协议的一位发言人发表声明，安抚用户关于其资金和信息的安全。声明澄清，Galxe网站在正确的DNS记录在全球传播之前将保持离线状态。值得注意的是，该平台于10月6日太平洋标准时间上午9点重新获得域名所有权，并通过域名注册商服务Dynadot加强了账户安全。

此外，Galxe协议已采取主动措施，与相关执法当局合作。这种合作突显了事件的严重性以及平台致力于追究攻击者责任的承诺。

结论

近期对Galxe协议的DNS攻击 starkly 提醒人们注意Web3平台及更广泛加密货币生态系统面临的持续威胁。随着Web3项目不断发展和扩张，寻求利用漏洞的恶意行为者的战术也在不断演变。对此事件的 ongoing 调查可能会进一步揭示攻击者的身份，并可能导致Web3社区加强安全措施以防范未来的威胁。