La reacción negativa de los usuarios barre la comunidad de Galxe tras el secuestro de DNS

El 6 de octubre, la plataforma de la comunidad Web3 Galxe sufrió un incidente de secuestro de DNS, que envió ondas de choque a través del ecosistema de activos digitales. El acto malévolo vio el sitio web oficial de la plataforma tomado temporalmente por actores nefastos, que desviaron a usuarios desprevenidos a un sitio de phishing con siniestras intenciones de robar fondos. El equipo de la plataforma advirtió oportunamente a los usuarios contra el acceso al sitio para evitar caer víctima de este fraude.

A las 14:44 UTC, la plataforma Galxe se dio cuenta de que su sitio web oficial estaba fuera de línea. Tras un escrutinio más detallado, el equipo discernió una grave brecha de seguridad que afectaba a su registro de Sistema de Nombres de Dominio (DNS). Reconocieron rápidamente la brecha y advirtieron a los usuarios contra la visita al dominio hasta que rectificaran la situación. Aproximadamente 40 minutos después, confirmaron el desafortunado incidente a su comunidad.

Las consecuencias del secuestro de DNS fueron inmediatas y financieramente costosas. Los investigadores de criptomonedas, como ZachXBT, identificaron rápidamente que una dirección vinculada al hacker estaba acumulando fondos de los usuarios de Galxe. 

A las 17:15 UTC, las ganancias ilícitas rondaban la marca de $160.000, revelando la envergadura de la crisis en curso. Además, surgieron evidencias que vinculaban esta actividad maliciosa con un secuestro de DNS similar en el intercambio descentralizado Balancer el 20 de septiembre, lo que sugiere un patrón de ataques de DNS dirigidos dentro de la comunidad cripto.

La gravedad de la situación se exacerbó cuando el sitio web volvió a estar en línea, con algunos usuarios aún reportando transferencias de fondos no autorizadas. El hacker aparentemente explotó un contrato inteligente en varias redes, incluyendo Ethereum, Optimism y Arbitrum, entre otras, exhibiendo un alto nivel de sofisticación y comprensión del espacio cripto.

El incidente de Galxe es parte de una tendencia preocupante, ya que los proyectos Web3 han sido cada vez más objetivo de hackers. Un informe de la plataforma de seguridad Immunefi destacó un aumento dramático en los ataques a estos proyectos, con pérdidas que ascendieron a aproximadamente $686 millones solo en el tercer trimestre de 2023.

Reacciones de la comunidad

Tras el incidente, el portavoz de Galxe transmitió un mensaje al público, asegurándoles que se estaban tomando medidas para volver a poner el sitio web en línea de forma segura. El portavoz declaró que alrededor de las 9 a. m. PST del 6 de octubre, se había recuperado la propiedad del dominio del sitio, y se habían mejorado las medidas de seguridad con la asistencia del servicio de registrador de dominios Dynadot. Además, el portavoz dijo que el equipo se puso en contacto con las autoridades policiales para investigar el asunto más a fondo y prevenir que ocurran incidentes similares en el futuro. 

Es importante saber que, a pesar de la actualización de Galxe, algunos usuarios expresaron su insatisfacción. Un usuario afirmó que su billetera fue hackeada a pesar del anuncio de que el sitio se había recuperado completamente. 

Galxe es una plataforma construida sobre tecnología web3 que permite a los desarrolladores utilizar datos de credenciales digitales y NFTs (tokens no fungibles) para incentivar a los usuarios por su participación en una variedad de actividades relacionadas con las criptomonedas. Los usuarios participantes pueden ganar recompensas personalizadas de proyectos y desarrolladores asistiendo a eventos comunitarios, participando en tareas de gobernanza o completando actividades incentivadas.