Galxe, платформа для учетных данных и вознаграждений Web3, приняла меры, чтобы успокоить свое сообщество в ответ на DNS-атаку, произошедшую на прошлой неделе. Платформа объявила о возврате средств на общую сумму чуть более 396 000 долларов США для более чем 980 пострадавших пользователей, а также о дополнительной компенсации в размере 10 % за потерянные средства.
Средства затронутых пользователей будут автоматически возвращены на адреса кошельков, с которых они были взяты, если не будут предоставлены альтернативные инструкции. Затронутые пользователи получат возмещение в Tether (USDT), обработка которого запланирована на 16 октября.
Компенсационный план Galxe находится в разработке
Злоумышленник воспользовался перехватом DNS и перенаправил посетителей с официального сайта Galxe на вредоносный фишинговый сайт, в результате чего многие пользователи стали уязвимыми. Этот инцидент привел к компрометации средств пользователей, что побудило Galxe быстро разработать комплексный план восстановления. Команда заявила пострадавшим пользователям, что они осознали влияние этого инцидента безопасности и создали комплексный план восстановления, чтобы исправить ситуацию.
Пользователям, понесшим убытки, гарантирована компенсация в долларах США в сети Polygon по состоянию на 9 октября, 3 часа ночи по тихоокеанскому времени. Galxe также обязалась добавить дополнительные 10 % к первоначальной сумме убытков из казны проекта в качестве жеста доброй воли.
Выяснилось, что в ходе атаки пострадали только пользователи, аутентифицировавшие транзакции на фишинговом сайте, тогда как все остальные аспекты сайта остались нетронутыми. Galxe также призвала пользователей, которые считают, что они пострадали, но не указаны в списке, или обнаруживают расхождения в оценке своих убытков, обратиться в службу поддержки платформы и предоставить соответствующие доказательства для решения проблемы.
Galxe внедрила усиленные меры безопасности
По предварительной оценке на 10 октября, убытки от атаки на Галксе составили более 396 000 долларов США, варьируясь от более 53 000 долларов США до нескольких центов. Первоначально компания подсчитала, что от взлома пострадало около 1120 пользователей.
Чарльз Уэйн, соучредитель платформы, заявил, что Galxe сотрудничает с двумя охранными фирмами, чтобы отследить взломанные средства. Кроме того, платформа улучшила настройки безопасности доменного имени и служб, сменила поставщика доменов и начала проверки безопасности.
Уэйн объяснил, что инцидент был главным образом вызван тем, что [регистратор доменов] Dynadot сбросил данные своей учетной записи и предоставил разрешение двойнику, который предоставил поддельную документацию, утверждающую, что он является авторизованным участником Galxe.
Протокол Galxe — это не требующая разрешений самостоятельная инфраструктура идентификации. В пятницу, 6 октября, собственный токен GAL упал с $1,20 до $1,15. Впоследствии на выходных он достиг $1,21 при значительном объёме торгов. На момент написания он стабилизировался на уровне 1,14 доллара за CoinGecko.
Пост Galxe объявляет о возврате $396 000 после DNS-атаки впервые появился на CryptoPotato.
