Galxe-Website kompromittiert, Balancer-Hacker wahrscheinlich verantwortlich

Galxe, ein Web3-Anmeldeinformationsprojekt, wies Benutzer an, nach einer Sicherheitsverletzung auf seiner Website nicht mit der Plattform zu interagieren.

Unterdessen sagt der On-Chain-Detektiv ZachXBT, dass es sich bei den Hackern wahrscheinlich um dieselben handelt wie die Schurken, die kürzlich das Frontend von Balancer angegriffen haben.

• Galxe meldete den Sicherheitsvorfall am 6. Oktober über sein offizielles X-Handle und forderte Benutzer auf, die kompromittierte Website nicht zu besuchen, bis das Problem behoben sei.

Update: Wir haben eine Sicherheitslücke festgestellt, die den DNS-Eintrag für „https://t.co/yxdPH0SijN“ über unser Dynadot-Konto betrifft. Bitte sehen Sie davon ab, die Website über alle Kanäle zu besuchen, während wir das Problem lösen. Ihre Sicherheit bleibt unsere höchste Priorität.

– Galxe (@Galxe), 6. Oktober 2023

• Das Projekt hat die Benutzer zuvor darüber informiert, dass seine Website nicht verfügbar ist, und ihnen geraten, ihre Wallets nicht zu verbinden oder, falls eine Verbindung besteht, die Verbindung sofort zu trennen und keine Transaktionen zu signieren.
• Während die Plattform die Höhe des finanziellen Schadens noch nicht angibt, könnte die Warnung von Galxe etwas spät kommen, da mehrere Benutzer bereits gestohlene Gelder gemeldet haben.
• Laut dem On-Chain-Detektiv ZachXBT hat der Hacker damit begonnen, Gelder an eine Adresse zu überweisen, und gleichzeitig erklärt, dass es sich möglicherweise um dieselben Personen handelt, die das Frontend von Balancer angegriffen haben.

Achtung Community! Im Moment ist die Galxe-Website nicht verfügbar und wir arbeiten an der Behebung des Problems. Bitte verbinden Sie Ihr Wallet vorerst nicht mit Galxe.

Das Problem wird in Kürze behoben. Vielen Dank für Ihre Geduld!

– Galxe (@Galxe), 6. Oktober 2023

• Wie bereits von CryptoPotato berichtet, forderte Balancer die Benutzer auf, nicht mit seiner Schnittstelle zu interagieren, da diese angegriffen wurde. Kurz nach der Warnung stahl der Hacker etwa 238.000 US-Dollar. Das auf Ethereum basierende dezentrale Protokoll enthüllte später, dass der Vorfall das Ergebnis eines Social-Engineering-Angriffs war.
• Galxe ist ein Web3-Protokoll, das zur Durchführung interaktiver Kampagnen für Krypto-Werbegeschenke und Airdrops verwendet wird. Es bietet Berechtigungsnachweisdienste an.

Der Beitrag „Galxe-Website kompromittiert, Balancer-Hacker wahrscheinlich verantwortlich“ erschien zuerst auf CryptoPotato.