Galxe证实遭到DNS劫持攻击、共损失20万美元！

昨晚(6日)深夜10点多，加密社群大量用户反应受欢迎的Web3凭证与奖励基础建设Galxe(前身Project Galaxy)疑似被黑，用户连接钱包之后资产遭到盗领！

Galxe官方紧急在X平台(原推特)上宣布，已关闭Galxe网站，正努力修复该问题，并提醒用户可以采取以下步骤：

1.请勿造访Galxe网站：暂时不要将钱包连接到Galxe并勿与任何签名验证请求互动；

2.将与您的Galxe帐户关联的资金转移到新钱包；

3.透过revoke.cash撤销此地址的存取权限：0x0000eaab14253e1421aef4F48eE539F2653C0000

Galxe证实遭到DNS劫持攻击

今日清晨，Galxe团队更新公告表示，初步调查指出此次攻击是因Galxe的官方网站前端遭到DNS劫持攻击，黑客在用户连接钱包时重新导向到恶意钓鱼网站，进而窃取资金。

DNS劫持是一种网络攻击，黑客通过修改用户设备或网络上的域名系统(DNS)设定，将用户重定向到恶意网站。

目前官方表示已经重夺控制权，一旦正确的DNS纪录传播到全球网域后，会随即恢复官网运作。最后Galxe强调：“只要用户在太平洋标准时间10月6日早上6点(北京时间10月6日晚上9点)之后未批准Galxe上关联钱包的任何交易，您的资金和资讯都是安全的。”

损失近20万美元

团队补充说明：初步评估表明，Galxe用户损失的资金总额约为或少于20万美元。

官方承诺将持续深入调查，并与适当的执法机构合作，将很快分享完整的调查报告和资金回收计划，呼吁这起攻击事件的受害者可以透过官方Discord寻求官方支援。

链上侦探ZachXBT：Galxe黑客疑与Balancer攻击有关

另外值得注意的是，针对Galxe的攻击事件，链上侦探ZachXBT表示，被盗资金已流向一个地址：0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d，并暗示该地址与9月20日对Balancer交易所前端执行类似攻击的黑客相关联。

什么是Galxe？

Galxe是一个Web3平台，允许开发者利用数位凭证和NFT来奖励用户参与各种加密活动。使用者因参与社群活动、参与治理任务或完成激励活动而获得专案、开发者提供的的奖励计划。