后平台美元钓鱼的背攻击遭遇协议5万超1损失
Web3平台遭遇钓鱼攻击:Galxe协议损失超15万美元的背后
这个周末对Galxe社区来说可不好过。10月6日下午2点44分(UTC时间),我们的开发团队注意到网站突然掉线了。作为一直在关注Web3安全的从业者,我得说这种DNS劫持攻击手法现在越来越常见了 - 而且越来越狡猾。
40分钟的混乱后,Galxe官方在推特上证实他们成了DNS记录被篡改的受害者。更让人担忧的是,即便网站恢复后,许多用户发现Google已经把这个域名标记为"危险"了。我亲眼看到社区里有人吐槽:"点进去直接跳转到一个钓鱼网站,差点就把我的钱包授权给骗子了!"
加密货币侦探ZachXBT的调查结果让人捏了把冷汗 - 攻击者在短短几小时内就卷走了16万美元。更可怕的是,这些骗子似乎是个惯犯。ZachXBT发现他们很可能和上个月Balancer协议遭遇的那场23.8万美元的盗窃案有关联。Balancer团队当时就警告说,这是Angel Drainer组织搞的鬼,一个专门针对加密钱包的社会工程攻击团伙。
说到这儿,不得不提SlowMist安全团队的一个发现:这帮人可能和俄罗斯有联系。从今年第三季度的数据来看,Web3项目被黑的案例比去年同期飙升了76%,损失高达6.86亿美元。最惨的是Mixin网络,9月25日那次攻击直接让他们损失惨重。
Galxe团队在事发当晚9点25分联系了媒体,说已经重新控制了域名,还加强了Dynadot账户的安全措施。他们强调:"过去8小时内未经批准的交易都不会影响用户资金安全。"但说实话,看到钱包还在持续失血,这个保证听起来总让人觉得心里没底。
这次事件给所有Web3从业者敲响了警钟 - 域名安全这个看似老生常谈的问题,在去中心化世界里依然能造成毁灭性打击。我建议所有项目方都该重新审视自己的DNS防护策略,毕竟在区块链世界,安全意识永远不嫌多。
(责任编辑:挖掘)
-
这周的稳定币市场可谓硝烟弥漫,各国政府和大企业都在紧锣密鼓地布局这个新兴领域。说实话,这场争夺战已经超出了单纯的加密货币范畴,正在演变成一场关乎未来金融主导权的全球竞争。国家层面:一场看不见硝烟的货币战争最近我注意到一个有趣的现象:亚洲三强中日韩不约而同地加快了本币稳定币的推进速度。这让我想起上世纪80年代各国争夺SWIFT主导权的场景。只不过这次,战场转移到了区块链上。美联储两位理事的发言特别值... ...[详细]
-
Solana近期表现相当抢眼,这让我想起去年那段疯狂上涨的日子。在成功站稳162美元这个关键心理关口后,SOL又开始展现出强劲的上涨势头。说实话,作为一个长期关注加密货币市场的观察者,我不得不承认Solana最近的反弹确实令人印象深刻。技术面解析:多头占据主导地位从Kraken的交易数据来看,SOL/USD这对组合已经形成了一条相当漂亮的上升趋势线,165美元成了新的支撑堡垒。最让我感兴趣的是,价... ...[详细]
-
这段时间的IOST生态发展真是让人眼前一亮啊!作为一个常年关注区块链项目的观察者,我发现IOST在这两周(7.29-8.11)的表现可圈可点,完全不像很多项目那样在夏天就进入"休眠期"。社区建设按下快进键最让我惊喜的是社区的活跃度。还记得上周五晚上,我偶然点开IOST官方社区,发现开发者们正在热火朝天地讨论一个智能合约优化方案,这种氛围在熊市里实属难得。官方数据显示,新加入的开发者数量环比增长了2... ...[详细]
-
最近几个月,我发现一个有趣的现象正在币圈蔓延——越来越多的交易所开始尝试把美股"搬"上区块链。Kraken、Robinhood这些平台都在布局,让用户直接用USDT就能买卖特斯拉、苹果这些传统股票。这不禁让人思考:这到底是金融创新的新风口,还是又一个监管重拳下的牺牲品?代币化股票的冰与火之歌记得2020年那会儿,FTX和币安就玩过这一套。当时他们找了德国券商合作,把真实的股票锁定在托管账户里,然后... ...[详细]
-
作为一名跟踪美股多年的观察者,我发现最近的市场表现特别有意思。表面上看起来,一系列好消息接踵而至:通胀降温、GDP增长超预期、企业盈利稳健......可奇怪的是,这些本该让人欢欣鼓舞的消息,反倒让华尔街的投资大佬们坐立不安。记得上周四那会儿,看到美联储最青睐的通胀指标PCE物价指数降下来了,我第一反应是"总算松口气"。但转念一想,这个好消息会不会变成"甜蜜的负担"?果不其然,第二天跟几位基金经理朋... ...[详细]
-
币圈老司机周悦盈:大饼12万站稳了吗?以太坊能否冲击4500?
说实话,在币圈混了这么多年,我发现最值钱的从来不是某个币种,而是交易者的自律性。每次看到那些追涨杀跌的韭菜们,我都忍不住想说:在这个24小时不停歇的市场里,纪律比技术更重要。大家好,我是周悦盈,一个在币圈摸爬滚打多年的老韭菜,今天来跟大家聊聊当下的行情。比特币:12万关口的多空博弈让我先说说大饼的情况。从日线来看,120000这个位置真是让人又爱又恨。记得上周有个老铁问我:"周姐,这次能站稳12万... ...[详细]
-
今天早上打开行情软件的那一刻,我的心跳都漏了半拍。昨夜又是一场腥风血雨,39亿资金在剧烈波动中被收割。作为一个经历过无数次牛熊转换的老韭菜,这种场面早已司空见惯,但每次看到爆仓数据还是会倒吸一口凉气。市场情绪与政策博弈说实话,现在的市场特别像一锅正在小火慢炖的汤。CPI数据公布前的避险情绪完全在意料之中,就像每次考试前学生都会紧张一样自然。有趣的是,市场关注点已经从单纯的关税影响转向了更复杂的政治... ...[详细]
-
现在是凌晨1点15分,我刚泡好第三杯咖啡,盯着屏幕上跳动的K线图。说实在的,在这个市场摸爬滚打这么多年,每一次行情波动都让我肾上腺素飙升。今天想和大家聊聊这两个"疯小子"——比特币和以太坊最近的躁动表现。比特币:历史高点就在眼前?看着比特币现在12.14万的价格,我不禁想起2017年那个疯狂的冬天。你知道吗?现在的盘面特别像当时冲顶前的状态。昨晚按照我们12.2万做空的策略,已经有1500点利润到... ...[详细]
-
最近香港出台的稳定币监管条例,让我想起了华尔街那句老话:"监管就像天气,你永远不知道明天会怎样。"作为一名见证过多次监管风暴的老金融人,不得不说这次香港的政策确实给加密市场投下了一颗震撼弹。监管的"金钟罩"与"漏网之鱼"有意思的是,新规就像是为本地稳定币量身定制的"金钟罩",但对USDT和USDC这两大"外来客"却网开一面。记得去年在湾仔一家茶餐厅跟几个做OTC的朋友聊天时,他们就打趣说:"Tet... ...[详细]
-
在这个跨境电商火爆的年代,外贸老板们谈起收付款就头疼。我认识的一个义乌小商品出口商王总经常跟我诉苦:"老李啊,别看我们订单不断,利润都被那些支付平台吃光了!"这确实道出了行业的痛点。传统支付的"吸血"模式用过PayPal的商家都懂,动不动3-5%的手续费简直就是"明抢"。要是碰上跨境转账更糟心,除了中间行层层剥皮,还要忍受3-5天的漫长等待。有个做服装外贸的朋友告诉我,去年一笔10万美元的订单,光... ...[详细]