BITCOIN

गैलक्स प्रोटोकॉल पर डीएनएस हमला हो रहा है, नुकसान $150K से ऊपर है और अभी भी बढ़ रहा है

Web3 प्लेटफ़ॉर्म की वेबसाइट को पुनर्स्थापित कर दिया गया है, लेकिन कंपनी अभी भी इसका उपयोग करने के प्रति चेतावनी देती है। यह हैक सितंबर में बैलेंसर पर हुए हमले से जुड़ा हो सकता है।

4872 कुल दृश्य

76 कुल शेयर

गैलक्स प्रोटोकॉल पर डीएनएस हमला हो रहा है, नुकसान $150K से ऊपर है और अभी भी बढ़ रहा है

वेब3 कम्युनिटी प्लेटफॉर्म गैलक्स की वेबसाइट 6 अक्टूबर को लगभग एक घंटे के लिए ऑफ़लाइन थी। गैलक्स ने एक्स (पूर्व में ट्विटर) पर सूचना दी कि उसकी वेबसाइट 14:44 यूटीसी पर बंद हो गई थी, 40 मिनट बाद पुष्टि की गई कि उसे एक सुरक्षा उल्लंघन का अनुभव हुआ है जिससे उसकी वेबसाइट प्रभावित हुई है। डोमेन नाम सिस्टम (डीएनएस) रिकॉर्ड। इसने स्थिति का समाधान होने तक डोमेन पर जाने के विरुद्ध चेतावनी दी।

लेखन के समय, गैलक्स ने पुष्टि नहीं की थी कि उसकी वेबसाइट दोबारा उपयोग करने के लिए सुरक्षित है। वेबसाइट बहाल होने के बाद कुछ एक्स पोस्टर्स बता रहे थे कि इसे गूगल ने ब्लॉक कर दिया है।

प्रिय गैलक्से समुदाय,

हम अपने उपयोगकर्ताओं पर हाल की घटनाओं के प्रभाव को पहचानते हैं और उपचारात्मक कार्रवाई करने के लिए तेजी से काम कर रहे हैं। गैलक्से सुरक्षा टीम आपके डेटा, फंड और डिजिटल संपत्तियों की सुरक्षा के लिए आक्रामक रुख अपनाती रहती है।

आपको जो कदम उठाने चाहिए:
❗️करो…

– गैलक्स (@Galxe) 6 अक्टूबर 2023

एक Web3 साइबर सुरक्षा सेवा व्याख्या की:

“उनके DNS रिकॉर्ड को एक फ़िशिंग वेब-साइट पर रीडायरेक्ट करने के लिए संशोधित किया गया है जो उपयोगकर्ताओं के बटुए को ख़त्म कर देता है।”

क्रिप्टो जासूस ZachXBT ने बताया कि गैलक्स से धन की चोरी की जा रही थी। गैल्क्स वेबसाइट के ऑनलाइन वापस आने के बाद शोषण से जुड़े वॉलेट ZachXBT ने धन इकट्ठा करना जारी रखा, मँडरा डेबैंक के अनुसार, 17:15 यूटीसी पर लगभग $160,000।

ZachXBT सुझाव दिया गैलक्स शोषक और उस पार्टी के बीच एक कड़ी जिसने 19 सितंबर को बैलेंसर प्रोटोकॉल पर हमला किया था। एक महीने के अंतराल में बैलेंसर पर यह दूसरा हमला था।

एक बार जब आप गैलक्स से जुड़ जाएंगे, तो आपको अनुमोदन के लिए संकेत दिया जाएगा।
यदि आप हमेशा की तरह WEB3 में लॉग इन करके अनुमोदन करते हैं, तो सभी संपत्तियां हटा दी जाएंगी।
कृपया आरटी करें और इसका प्रचार करें। pic.twitter.com/W51Bdd78KU

– ज़ोरबा۞ (@OHzorba) 6 अक्टूबर 2023

बैलेंसर पर दूसरा हमला $238,000 का नुकसान हुआ. बैलेंसर टीम ने इस घटना को अपने DNS सर्वर पर एक सोशल इंजीनियरिंग हमला कहा एक क्रिप्टो वॉलेट ड्रेनर द्वारा किया गया एंजेल ड्रेनर कहा जाता है। ब्लॉकचेन सुरक्षा फर्म स्लोमिस्ट ने सुझाव दिया कि हमलावर रूस से जुड़ा था।

गैलक्स हैकर द्वारा पहले ही $148k चुरा लिए जा चुके हैं।

हैकर 10 नेटवर्क पर एक ही स्मार्ट अनुबंध का उपयोग कर रहा है:

0x0000d38a234679F88dd6343d34E26DCB50C30000

कृपया इस स्मार्ट अनुबंध को यथाशीघ्र रद्द करें:

❍ एथेरियम
❍ आशावाद
❍ मध्यस्थता
❍ बीएनबी चेन
❍ आधार
❍ बहुभुज
❍… pic.twitter.com/I9SN3FfPYF

– एफआईपी क्रिप्टो (@FIP_Crypto) 6 अक्टूबर 2023

को नुकसान Web3 परियोजनाओं में नाटकीय रूप से वृद्धि हुई सुरक्षा प्लेटफ़ॉर्म इम्यूनफ़ी की हालिया रिपोर्ट के अनुसार, इस साल की तीसरी तिमाही में, 2022 की तीसरी तिमाही की तुलना में। हमले साल-दर-साल 30% से बढ़कर 76% हो गए, और घाटा 2023 की तीसरी तिमाही में $686 मिलियन के करीब पहुंच गया। उस अवधि में सबसे बड़ा नुकसान मिक्सिन हैक से था 25 सितम्बर को.

21:25 यूटीसी पर, गैलक्स के एक प्रवक्ता ने एक बयान देने के लिए कॉइन्टेग्राफ से संपर्क किया, जिसके बारे में उन्होंने कहा कि इसे बाद में एक्स पर पोस्ट किया जाएगा। बयान में कहा गया है, “गैल्क्स वेबसाइट ऑफ़लाइन है। एक बार सही DNS रिकॉर्ड विश्व स्तर पर प्रचारित हो जाने पर हम इसे वापस ऑनलाइन लाएंगे। आपके फंड और जानकारी तब तक सुरक्षित हैं जब तक पिछले 8 घंटों में गैलक्स पर किसी भी लेनदेन का अनुमोदन नहीं किया गया है। […] हमने 6 अक्टूबर को सुबह 9 बजे पीएसटी पर डोमेन स्वामित्व वापस ले लिया और खाते की सुरक्षा बढ़ा दी [domain registrar service] डायनाडोट। […] इस स्थिति से निपटने के अपने प्रयासों में, हम उपयुक्त कानून प्रवर्तन अधिकारियों के साथ जुड़े हुए हैं।

पत्रिका: एक पॉपकॉर्न टिन में $3.4B बिटकॉइन: सिल्क रोड हैकर की कहानी

6 अक्टूबर, 21:45 यूटीसी पर अद्यतन: इस लेख को गैलक्स द्वारा प्रदान किए गए एक बयान को शामिल करने के लिए अद्यतन किया गया है।

Back to top button