Plataforma Web3 Galxe Protocol sofre ataque de DNS e registra perdas superiores a US$ 150 mil

Em um recente incidente de cibersegurança, o fórum da comunidade da plataforma Web3, Galxe Protocol, foi vítima de um ataque malicioso aos seus registros de Sistema de Nomes de Domínio (DNS), resultando em perdas financeiras significativas. O ataque, ocorrido em 6 de outubro, interrompeu os serviços da plataforma por aproximadamente uma hora. O Galxe Protocol recorreu às redes sociais para alertar seus usuários e aconselhar contra o acesso ao seu site até que a situação fosse resolvida. Até o momento, a plataforma ainda não confirmou que está completamente segura para uso, e alguns relatórios indicam que o Google bloqueou o acesso ao site.

Galxe Protocol enfrenta ataque de DNS e perdas contínuas

A gravidade da violação tornou-se evidente quando o detetive de cripto ZachXBT relatou que os atacantes haviam redirecionado os registros DNS da Galxe para um site de phishing destinado a drenar as carteiras de criptomoeda dos usuários. Os atacantes conseguiram roubar fundos dos usuários da Galxe, e mesmo após a plataforma restaurar seu site, a exploração continuou a coletar fundos, acumulando cerca de US$ 160.000 às 17:15 UTC, de acordo com a DeBank.

Além disso, ZachXBT sugeriu uma possível conexão entre este ataque ao Galxe Protocol e um incidente anterior envolvendo o protocolo Balancer em 19 de setembro. O protocolo Balancer sofreu um ataque de DNS semelhante, resultando em perdas de US$ 238.000. A equipe do Balancer identificou o incidente como um ataque de engenharia social em seu servidor DNS, supostamente orquestrado por um drenador de carteiras de criptomoedas conhecido como Angel Drainer. Especialistas em segurança da empresa de segurança blockchain SlowMist levantaram suspeitas de que o atacante tinha ligações com a Rússia.

O aumento das perdas em projetos Web3 destaca o cenário de ameaças em crescimento

O ataque ao Protocolo Galxe é apenas um exemplo de uma tendência preocupante dentro do ecossistema Web3. Um relatório recente da plataforma de cibersegurança Immunefi revela um aumento significativo nas perdas de projetos Web3 durante o terceiro trimestre de 2023, em comparação com o mesmo período do ano anterior. O relatório indica que os ataques a projetos Web3 aumentaram de 30% para 76% ano a ano, com perdas totais de quase US$ 686 milhões durante o Q3 de 2023.

A perda mais substancial durante este período foi atribuída ao hack da Mixin, ocorrido em 25 de setembro. Essas perdas crescentes destacam os desafios crescentes enfrentados pelas plataformas Web3 na proteção de seus ativos e dados dos usuários contra uma onda implacável de ciberataques.

A resposta do Galxe Protocol e investigações em andamento

Em meio à turbulência, um porta-voz do Galxe Protocol emitiu uma declaração, tranquilizando os usuários sobre a segurança de seus fundos e informações. A declaração esclareceu que o site do Galxe permanece offline até que os registros DNS corretos sejam propagados globalmente. Notavelmente, a plataforma recuperou a propriedade do domínio em 6 de outubro às 9h (horário do Pacífico) e reforçou a segurança de sua conta por meio do serviço de registrador de domínios Dynadot.

Além disso, o Galxe Protocol tomou medidas proativas para lidar com a situação, envolvendo as autoridades policiais competentes. Essa cooperação sublinha a gravidade do incidente e o compromisso da plataforma em responsabilizar os atacantes por suas ações.

Conclusão

O recente ataque de DNS ao Galxe Protocol serve como um lembrete nítido das ameaças persistentes que enfrentam as plataformas Web3 e o ecossistema mais amplo de criptomoedas. À medida que os projetos Web3 continuam a evoluir e se expandir, também o fazem as táticas de atores mal-intencionados que buscam explorar vulnerabilidades. A investigação em andamento sobre este incidente provavelmente lançará mais luz sobre os culpados por trás do ataque e pode levar a medidas de segurança aprimoradas dentro da comunidade Web3 para se proteger contra ameaças futuras.