Reação negativa dos usuários varre a comunidade Galxe após sequestro de DNS

Em 6 de outubro, a plataforma de comunidade Web3 Galxe sofreu um incidente de sequestro de DNS, que enviou ondas de choque pelo ecossistema de ativos digitais. O ato malévolo viu o site oficial da plataforma temporariamente assumido por atores nefastos, que desviaram usuários desprevenidos para um site de phishing com intenções sinistras de roubar fundos. A equipe da plataforma alertou prontamente os usuários contra o acesso ao site para evitar cair nessa fraude.

Às 14:44 UTC, a plataforma Galxe percebeu que seu site oficial estava offline. Após uma análise mais detalhada, a equipe discerniu uma grave violação de segurança afetando seu registro de Sistema de Nomes de Domínio (DNS). Eles reconheceram prontamente a violação e alertaram os usuários contra a visita ao domínio até que resolvessem a situação. Cerca de 40 minutos depois, confirmaram o infeliz incidente à sua comunidade.

As consequências do sequestro de DNS foram imediatas e financeiramente onerosas. Detetives de criptomoedas, como ZachXBT, identificaram rapidamente que um endereço vinculado ao hacker estava acumulando fundos de usuários da Galxe. 

Às 17:15 UTC, os ganhos ilícitos giravam em torno da marca de $160.000, revelando a enormidade da crise em andamento. Além disso, surgiram evidências ligando essa atividade maliciosa a um sequestro de DNS semelhante na exchange descentralizada Balancer em 20 de setembro, sugerindo um padrão de ataques direcionados de DNS dentro da comunidade de criptomoedas.

A gravidade da situação se exacerbou quando o site voltou ao ar, com alguns usuários ainda relatando transferências não autorizadas de fundos. O hacker aparentemente explorou um contrato inteligente em várias redes, incluindo Ethereum, Optimism e Arbitrum, entre outras, exibindo um alto nível de sofisticação e compreensão do espaço cripto.

O incidente da Galxe faz parte de uma tendência preocupante, já que os projetos Web3 têm sido cada vez mais visados por hackers. Um relatório da plataforma de segurança Immunefi destacou um aumento dramático nos ataques a esses projetos, com perdas que totalizaram aproximadamente $686 milhões apenas no terceiro trimestre de 2023.

Reações da comunidade

Após o incidente, o porta-voz da Galxe transmitiu uma mensagem ao público, assegurando que estavam sendo tomadas medidas para trazer o site de volta ao ar com segurança. O porta-voz afirmou que, por volta das 9h PST em 6 de outubro, a propriedade do domínio do site havia sido recuperada e as medidas de segurança foram aprimoradas com a assistência do serviço de registrador de domínios Dynadot. Além disso, o porta-voz disse que a equipe entrou em contato com as autoridades policiais para investigar o assunto mais a fundo e prevenir tais ocorrências no futuro. 

É importante saber que, apesar da atualização da Galxe, alguns usuários expressaram insatisfação. Um usuário afirmou que sua carteira foi hackeada apesar do anúncio de que o site se recuperou totalmente. 

A Galxe é uma plataforma construída na tecnologia web3 que permite aos desenvolvedores utilizar dados de credenciais digitais e NFTs (tokens não fungíveis) para incentivar os usuários por sua participação em uma variedade de atividades relacionadas a criptomoedas. Os usuários participantes podem ganhar recompensas personalizadas de projetos e desenvolvedores ao participar de eventos da comunidade, engajar-se em tarefas de governança ou concluir atividades incentivadas.