07.10.2023 09:31
Протокол Galxe зазнав DNS-атаки, збитки перевищили $150 тис.
6 жовтня 2023 року платформа спільноти Web3 Galxe зазнала DNS-атаки, внаслідок якої її вебсайт був недоступний протягом близько години. На момент написання статті компанія Galxe не підтвердила, що її вебсайт знову безпечний для використання.
Зловмисники змінили DNS-записи Galxe, щоб перенаправляти користувачів на фішинговий вебсайт, який спустошував їхні гаманці. На момент написання статті збитки від атаки перевищували $150 тис.
Криптодетектив ZachXBT повідомив, що з Galxe викрадають кошти. Гаманець, який ZachXBT пов’язав зі зломом, продовжував збирати кошти після того, як сайт Galxe повернувся в онлайн, і о 17:15 UTC на ньому було близько $160 000.
ZachXBT припустив зв’язок між зламником Galxe і стороною, яка атакувала протокол Balancer 19 вересня. Ця атака також була DNS-атакою, внаслідок якої було викрадено понад $238 тис.
Компанія Galxe заявила, що її вебсайт знаходиться в офлайн-режимі, і повернеться в онлайн, як тільки правильні DNS-записи будуть поширені по всьому світу. Компанія також заявила, що співпрацює з правоохоронними органами, щоб розслідувати атаку.
Згідно з нещодавнім звітом платформи безпеки Immunefi, у третьому кварталі 2023 року збитки від атак на проєкти Web3 різко зросли. Кількість атак зросла з 30% до 76% у річному обчисленні, а збитки сягнули майже $686 млн.
Найбільший збиток за цей період приніс хакерський злам Mixin, що стався 25 вересня. У результаті цієї атаки було викрадено майже $200 млн.
Компанії, що працюють у галузі Web3, повинні посилити заходи безпеки, щоб захистити свої активи від кібератак.