Galxe Frontend Hack

Galxe 是一个热门的 Web3 平台，各项目可以在上面为社区开展活动和任务。2023年10月6日，一名攻击者冒充 Galxe 员工，使用伪造的文件联系了 Galxe 的域名注册商 Dynadot。攻击者由此获得了 Galxe 域名账户的访问权限，并借此将 Galxe 网站指向自己控制的仿冒网站。在几个小时里，连接钱包的访问者被要求将代币授权给攻击者，攻击者随后利用这些授权盗走了代币。

在 Galxe 当天晚些时候重新控制域名并恢复真实网站之前，已有超过27万美元被盗。Galxe 在社交媒体上向用户发出了警告，MetaMask 和 Coinbase Wallet 等钱包也将这个仿冒网站标记为钓鱼网站。同一名攻击者还被认为与大约两周前针对 Balancer 网站的类似攻击有关。Galxe 后来向受影响的用户全额退款，并从自己的国库中额外支付了10%，以 Polygon 上的 USDT 发放。

Galxe 网站现已可以安全使用，但在仿冒网站上给出的授权在您撤销之前会一直有效。如果您在2023年10月6日将钱包连接到了 Galxe 网站，请检查您是否在任何链上授权过所列的任何地址，并撤销这些授权。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的资金。Galxe 还建议受影响的用户联系其支持团队。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。