Galxe объявляет о возврате $396 000 после DNS-атаки
Galxe, платформа сертификации и вознаграждений Web3, предприняла шаги, чтобы успокоить свое сообщество в ответ на DNS-атаку, произошедшую на прошлой неделе. Платформа объявила о возмещении средств на общую сумму чуть более 396 000 долларов для более чем 980 пострадавших пользователей, а также о дополнительной 10% компенсации за потерянные средства.
Средства затронутых пользователей будут автоматически возвращены на адреса кошельков, с которых они были сняты, если не будут предоставлены альтернативные инструкции. Затронутые пользователи получат возмещение в Tether (USDT), которое, как ожидается, будет обработано 16 октября.
Компенсационный план Galxe продолжается
Злоумышленник воспользовался перехватом DNS, перенаправив посетителей с официального сайта Galxe на вредоносный фишинговый сайт, в результате чего многие пользователи стали уязвимыми. Этот инцидент привел к компрометации средств пользователей, что побудило Galxe быстро разработать комплексный план восстановления. Команда сообщила пострадавшим пользователям, что осознала влияние этого инцидента безопасности и разработала комплексный план восстановления для их устранения.
Пользователям, понесшим убытки, гарантирована компенсация в долларах США в сети Polygon по состоянию на 9 октября, 3:00 утра по тихоокеанскому времени. Galxe также обязалась выплатить дополнительные 10% от первоначальной суммы убытков из казны проекта в качестве жеста доброй воли.
Уточняется, что в ходе атаки пострадали только пользователи, аутентифицировавшие транзакции на фишинговом сайте, тогда как все остальные аспекты сайта остались незатронутыми. Galxe также призвала пользователей, которые считают, что они пострадали, но не указаны в списке, или выявляют неточности в оценке потерь, связаться со службой поддержки платформы и предоставить соответствующие доказательства для решения проблемы.
Galxe внедрил расширенные меры безопасности
По предварительной оценке от 10 октября, убытки от атаки на Галксе составили более 396 000 долларов США, в диапазоне от более 53 000 долларов США до нескольких центов. По первоначальным оценкам компании, от взлома пострадало около 1120 пользователей.
Чарльз Уэйн, соучредитель платформы, сказал, что Galxe работает с двумя охранными фирмами над отслеживанием взломанных средств. Кроме того, платформа улучшила доменное имя и настройки безопасности сервиса, сменила поставщика домена и инициировала аудит безопасности.
Уэйн объяснил, что инцидент был главным образом вызван тем, что Dynadot, [регистратор домена], сбросил данные своей учетной записи и предоставил разрешение двойнику, который предоставил ложную документацию, утверждающую, что он является авторизованным участником Galxe.
Протокол Galxe — это не требующая разрешений, самостоятельная инфраструктура идентификации. В пятницу, 6 октября, собственный токен GAL упал с $1,20 до $1,15. Впоследствии на выходных он достиг $1,21 при значительном объеме торгов. На момент написания он стабилизировался на уровне 1,14 доллара за CoinGecko.
Сообщение Galxe объявляет о возврате $396 000 после DNS-атаки впервые появилось на CryptoPotato .