La reazione negativa degli utenti si diffonde nella comunità Galxe dopo l'attacco di hijacking DNS

Il 6 ottobre, la piattaforma della comunità Web3 Galxe ha subito un incidente di hijacking DNS, che ha scosso l'ecosistema degli asset digitali. L'atto malvagio ha visto il sito web ufficiale della piattaforma temporaneamente preso d'assalto da attori nefasti, che hanno dirottato gli utenti ignari verso un sito di phishing con l'intento sinistro di rubare fondi. Il team della piattaforma ha prontamente avvertito gli utenti di non accedere al sito per evitare di cadere vittima di questa truffa.

Alle 14:44 UTC, la piattaforma Galxe si è resa conto che il suo sito web ufficiale era offline. Dopo un'ulteriore indagine, il team ha individuato una grave violazione della sicurezza che interessava il suo record del Sistema dei Nomi di Dominio (DNS). Hanno prontamente riconosciuto la violazione e hanno avvertito gli utenti di non visitare il dominio fino a quando non avessero risolto la situazione. Circa 40 minuti dopo, hanno confermato l'incidente sfortunato alla loro comunità.

Le conseguenze dell'hijacking DNS sono state immediate e finanziariamente onerose. Gli investigatori di criptovalute come ZachXBT hanno rapidamente identificato che un indirizzo collegato all'hacker stava accumulando fondi dagli utenti di Galxe. 

Alle 17:15 UTC, i guadagni illeciti si aggiravano intorno ai 160.000 dollari, rivelando l'enormità della crisi in corso. Inoltre, sono emerse prove che collegavano questa attività malevola a un simile hijacking DNS sulla decentralizzata exchange Balancer il 20 settembre, suggerendo uno schema di attacchi DNS mirati all'interno della comunità crypto.

La gravità della situazione è aumentata quando il sito web è tornato online, con alcuni utenti che riportavano ancora trasferimenti di fondi non autorizzati. L'hacker sembrava aver sfruttato un contratto intelligente su varie reti, tra cui Ethereum, Optimism e Arbitrum, tra le altre, dimostrando un alto livello di sofisticazione e comprensione dello spazio crypto.

L'incidente di Galxe fa parte di una tendenza preoccupante, poiché i progetti Web3 sono stati sempre più presi di mira dagli hacker. Un rapporto della piattaforma di sicurezza Immunefi ha evidenziato un aumento drammatico degli attacchi a questi progetti, con perdite pari a circa 686 milioni di dollari solo nel terzo trimestre del 2023.

Reazioni della community

Dopo l'incidente, il portavoce di Galxe ha trasmesso un messaggio al pubblico, assicurando che venivano intraprese misure per riportare il sito web online in sicurezza. Il portavoce ha dichiarato che intorno alle 9:00 PST del 6 ottobre, la proprietà del dominio del sito era stata recuperata e le misure di sicurezza erano state potenziate con l'assistenza del servizio di registrazione domini Dynadot. Inoltre, il portavoce ha detto che il team si era messo in contatto con le autorità di polizia per indagare ulteriormente sulla questione e prevenire tali eventi in futuro. 

È importante sapere che nonostante l'aggiornamento di Galxe, alcuni utenti hanno espresso insoddisfazione. Un utente ha affermato che il suo portafoglio è stato hackerato nonostante l'annuncio che il sito si era completamente ripreso. 

Galxe è una piattaforma basata sulla tecnologia web3 che consente agli sviluppatori di utilizzare dati di credenziali digitali e NFT (token non fungibili) per incentivare gli utenti per la loro partecipazione a una serie di attività correlate alle criptovalute. Gli utenti partecipanti possono guadagnare ricompense personalizzate da progetti e sviluppatori partecipando a eventi della comunità, impegnandosi in attività di governance o completando attività incentivati.