Le mécontentement des utilisateurs balaye la communauté Galxe après le piratage DNS

Le 6 octobre, la plateforme de communauté Web3 Galxe a subi un incident de piratage DNS, qui a envoyé des ondes de choc à travers l'écosystème des actifs numériques. L'acte malveillant a vu le site web officiel de la plateforme temporairement accaparé par des acteurs néfastes, qui ont détourné les utilisateurs inconscients vers un site de phishing avec l'intention malveillante de voler des fonds. L'équipe de la plateforme a immédiatement mis en garde les utilisateurs contre l'accès au site pour éviter de tomber victime de cette arnaque.

À 14h44 UTC, la plateforme Galxe a réalisé que son site web officiel était hors ligne. Après un examen plus approfondi, l'équipe a discerné une grave brèche de sécurité affectant son enregistrement de système de noms de domaine (DNS). Ils ont rapidement reconnu la brèche et mis en garde les utilisateurs contre la visite du domaine jusqu'à ce qu'ils corrigent la situation. Environ 40 minutes plus tard, ils ont confirmé l'incident malheureux à leur communauté.

Les retombées du piratage DNS ont été immédiates et financièrement drainantes. Les enquêteurs de crypto tels que ZachXBT ont rapidement identifié qu'une adresse liée au pirate accumulait des fonds provenant des utilisateurs de Galxe. 

À 17h15 UTC, les gains illicites oscillaient autour de la marque des 160 000 $, révélant l'ampleur de la crise en cours. De plus, des preuves ont émercé liant cette activité malveillante à un piratage DNS similaire sur la décentralisée Balancer le 20 septembre, suggérant un schéma d'attaques DNS ciblées au sein de la communauté crypto.

La gravité de la situation s'est exacerbée lorsque le site web est revenu en ligne, certains utilisateurs signalant toujours des transferts de fonds non autorisés. Le pirate a apparemment exploité un contrat intelligent sur divers réseaux, y compris Ethereum, Optimism et Arbitrum, entre autres, faisant preuve d'un niveau élevé de sophistication et de compréhension de l'espace crypto.

L'incident de Galxe fait partie d'une tendance inquiétante, les projets Web3 étant de plus en plus ciblés par les pirates. Un rapport de la plateforme de sécurité Immunefi a mis en évidence une augmentation spectaculaire des attaques contre ces projets, avec des pertes s'élevant à environ 686 millions de dollars au seul T3 2023.

Réactions de la communauté

Après l'incident, le porte-parole de Galxe a relayé un message au public, les assurant que des mesures étaient prises pour remettre le site web en ligne en toute sécurité. Le porte-parole a déclaré qu'autour de 9h00 PST le 6 octobre, la propriété du domaine du site avait été récupérée et que les mesures de sécurité avaient été renforcées avec l'aide du service d'enregistrement de domaine Dynadot. De plus, le porte-parole a déclaré que l'équipe avait collaboré avec les autorités policières pour enquêter davantage sur l'affaire et prévenir de tels événements à l'avenir. 

Il est important de savoir que malgré la mise à jour de Galxe, certains utilisateurs ont exprimé leur mécontentement. Un utilisateur a affirmé que son portefeuille avait été piraté malgré l'annonce que le site était entièrement récupéré. 

Galxe est une plateforme construite sur la technologie web3 qui permet aux développeurs d'utiliser des données de crédential numérique et des NFT (jetons non fongibles) pour inciter les utilisateurs à participer à une gamme d'activités liées à la crypto. Les utilisateurs participants peuvent gagner des récompenses personnalisées des projets et des développeurs en assistant à des événements communautaires, en s'engageant dans des tâches de gouvernance ou en complétant des activités incitatives.