Galxe Frontend Hack

Galxe — популярная Web3-платформа, на которой проекты проводят кампании и квесты для своих сообществ. 6 октября 2023 года злоумышленник связался с регистратором доменов Galxe, компанией Dynadot, выдав себя за сотрудника Galxe и используя поддельные документы. Так он получил контроль над доменным аккаунтом Galxe и с его помощью перенаправил сайт Galxe на подконтрольную ему копию. В течение нескольких часов посетителей, подключавших свои кошельки, просили выдать злоумышленнику доступ к своим токенам, а затем он использовал эти доступы, чтобы вывести токены.

Было украдено более 270 тыс. долларов, прежде чем Galxe в тот же день вернула контроль над своим доменом и восстановила настоящий сайт. Galxe предупредила пользователей в социальных сетях, а такие кошельки, как MetaMask и Coinbase Wallet, пометили поддельный сайт как фишинговый. Того же злоумышленника также связывали с похожей атакой на сайт Balancer примерно за две недели до этого. Позже Galxe полностью возместила убытки пострадавшим пользователям, добавив еще 10% из своей казны, и выплатила компенсацию в USDT в сети Polygon.

Сайтом Galxe снова можно безопасно пользоваться, но доступы, выданные на поддельном сайте, остаются активными, пока вы их не отзовете. Если вы подключали свой кошелек к сайту Galxe 6 октября 2023 года, проверьте, не выдавали ли вы доступ какому-либо из перечисленных адресов в любой сети, и отзовите эти доступы. Отзыв защищает то, что еще осталось в вашем кошельке, но не возвращает уже украденные средства. Galxe также посоветовала пострадавшим пользователям обратиться в ее службу поддержки.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.