Cointime

Cointime

Download App
iOS & Android
ホーム / のセキュリティ

Galxe公式サイトがDNSハイジャック攻撃を受け、ユーザー資金が被害に

Galxe の Web3 資格情報および報酬プラットフォームの公式 Web サイトは、フロントエンド Web サイトに対する DNS ハイジャック攻撃により侵害され、チームはこの事件を確認しました。同チームはユーザーに対し、このサイトを使用しないよう通知している。ハッカーは DNS 攻撃を実行して Galxe の公式 Web サイトのリンクを制御し、ユーザーの資金を盗むことを目的とした悪意のある契約に関連するフィッシング Web サイトにユーザーをリダイレクトしました。現在までに、ハッカーのアドレスには 140,000 ドル以上のユーザー資金が蓄積されています。このアドレスは、9 月 20 日にバランサー エクスチェンジに対して同様の DNS ハイジャック攻撃を実行した攻撃者に関連付けられています。

ウェブ3
コメント

全てのコメント

Recommended for you

  • ZachXBT：昨日、暗号通貨取引所M2がハッキングされ、約1,300万ドルが盗まれた

    11月1日、オンチェーン探偵ZachXBTによると、昨日仮想通貨取引プラットフォームM2がハッキングされ、複数のオンチェーンホットウォレットから約1,300万ドルが盗まれたことを個人チャンネルで明らかにした。

  • タピオカDAOがセキュリティ攻撃を受けた疑い

    Aggr News によると、LayerZero に基づくフルチェーン通貨市場であるタピオカ DAO がセキュリティ侵害を受けた可能性があります。現時点では具体的な詳細は不明であるため、ユーザーは警戒し、未知のリンクや不審なアクティビティとのやり取りを避ける必要があります。

  • EigenLayer X アカウントがハッキングされ、詐欺リンクが投稿された疑いがある

    固有層

  • Scroll チェーン上の DEX Ambient フロントエンドがハッキングされた疑いがある

    Discord チャネル上の Scroll チェーンの DEX プロトコルである Ambient Finance の発表によると、ユーザーはトランザクションに署名し、dApp とのやり取りを避けるべきです。

  • Terraブロックチェーンが脆弱性のためハッキングされ、400万ドルの仮想通貨が盗まれる

    Terra ブロックチェーンは脆弱性を悪用した再入攻撃により動作を停止し、400 万ドルを超えるさまざまなトークンが盗まれました。この攻撃は、4 月に明らかになったものの、6 月のアップグレードで再浮上した脆弱性を悪用しました。 Terraの開発者は、明らかな再入攻撃によりブロックチェーンから400万ドル以上のさまざまなトークンが盗まれたことを受け、水曜日にネットワーク運用を一時停止した。脆弱性の緊急パッチ適用のため、ブロックチェーンはブロック高さ 11,430,400 で停止されました。修理は協定世界時04:19に完了しました。の記事によると、

  • ZachXBT：シドニー・スウィーニーのXアカウントへの攻撃はハッカーGurvinder Bhanguに関連している

    アメリカの女優シドニー・スウィーニーがXで仮想通貨関連の大規模ハッキング被害に遭ってから数週間後、チェーン上の刑事ザック・ハッカー・ガービンダー・バングが事件との関連性を主張した。 7月2日、女優のXアカウントがハッキングされ、攻撃者はSolanaベースのトークンSWEENEYの株価をつり上げることで宣伝した。 ZachXBT の調査結果によると、Gurv はハッキングの背後にいる人物の 1 人でした。 ZachXBTの投稿では「Gurv」としても知られるBhanguは、Instagramアカウントをハッキングしてユーザーを恐喝した罪で英国で短期間の懲役刑を服役した有罪判決を受けたハッカーであると説明されている。

  • スローミスト: 先週の暗号化分野のセキュリティインシデントにより、199 万ドル以上の損失が発生しました

    SlowMist は先週 (7 月 22 ～ 28 日)、暗号化分野におけるセキュリティ インシデントに関するレポートを発表しました。このインシデントにより、総額 199 万米ドル以上の損失が発生しました。攻撃の種類には、アカウント侵入、マルウェア、詐欺、DNS ハイジャック攻撃、契約などが含まれます。脆弱性、RugPull など

  • Googleが謝罪：Chromeの脆弱性により1500万人のWindowsユーザーがパスワードを失う

    7 月 29 日のニュースによると、Google は Chrome パスワード マネージャーの脆弱性により、約 1,500 万人の Windows ユーザーのパスワードが失われたことについて公的に謝罪しました。この問題は7月24日に始まり、18時間近く続いた。原因は「適切な機能保護がないと製品の動作が変化する」ことだった。このインシデントは、Chrome バージョン M127 を使用しているユーザーに影響を与え、パスワードにアクセスしたり、パスワードを保存したりできなくなりました。 Google は、ユーザーの約 25% がこの設定変更の影響を受け、そのうち 2% がパスワード マネージャーの問題に直面していると推定しており、これは約 1,500 万人のユーザーに相当します。 Google は一時的な解決策を提供し、すぐに恒久的な修正を展開し、Chrome を再起動して機能を復元するようユーザーにアドバイスし、まだ問題が解決しないユーザーには Google Workspace サポートに問い合わせるようアドバイスしました。

  • 江蘇省鎮江市、4000万元以上の仮想通貨を巡る違法資金調達事件を摘発

    Yangzi Evening Newsによると、「1FILコインでゲームに参加すると2倍の収入、オフライン開発で4倍のチーム収入が得られる」という名目で、提携して特殊会社を設立し、自社開発のアプリを通じて 1 年以上で、江蘇、貴州、湖南、その他の省や都市から 1 万人以上の会員が集まり、その金額は 4,000 万元以上に達しました。 7月20日、記者らは江蘇省鎮江市京口区検察局から、検察が公訴を提起した後、裁判所が最近、公的預金を違法に吸収した罪で李氏と他の8人に懲役3年、執行猶予3年を言い渡したということを知った。 5年の懲役と21万元から25万元の罰金。 調査の結果、事件処理チームは、李氏らはFPMプラットフォームを推進するために静的収入と動的収入を設定していると考えていますが、動的収入のルールはねずみ講犯罪に属しますが、継続的に開発するための餌として高収益を利用しています。しかし、ダウンライン職員の身元確認と監査の結果、Li氏らが吸収した大量のFILコインをマイニングマシンベンダーと協力して「マイニング」を誓約するために使用していたことが判明し、事件時点でFILコインは彼らによって投資されていた。リー氏らは依然として「マイニング」を続けており、資金の移動は行わなかった。したがって、財産を詐取するという主観的な意図はなく、「公的預金を不当に吸い上げる罪」とされるべきである。審査と訴追の期間中、検察は寛大さと厳しさを組み合わせる刑事政策を誠実に実施し、法解釈と推論を強化し、8人の刑事容疑者に自発的に有罪を認めて刑罰を受け入れるよう促した。最近、裁判所は検察庁の意見と量刑勧告をすべて採用し、上記の判決を下した。

  • Atlas がステルス モードを開始、没入型 3D コンテンツ開発を加速するために 600 万ドルの資金を確保

    3D生成AIデザインスタジオAtlasがステルスから立ち上げ、総額600万ドルの資金を調達した。このうち、第1ラウンドの450万米ドルの資金調達は6th Man Venturesが主導し、Collab+Currencyが150万米ドルの資金調達を主導した。他の投資家には、Contango、Gaingels、GFR Fund、New Renaissance Ventures、Square Enix、Wagmi Ventures、A16z via Shrapnel が含まれます。アトラスはまた、主要な Web3 ゲーム開発者との複数のパートナーシップも発表しました。同社はこの資金を利用して、一連の開発者ソリューションの開発を加速し、3D AI プラットフォームを構築します。

毎日の必読

人気のアクティビティ

Delysium $AGI & AI Private Yacht Party

Delysium $AGI & AI Private Yacht Party

March 27 - March 27
Seoul

人気のタグ

Cointime
Content
Company