Le 6 octobre, Galxe a subi une grave attaque de cybersécurité. Un attaquant inconnu s'est fait passer pour un membre de Galxe et a utilisé de faux documents pour contourner avec succès le processus de sécurité de Dynadot, obtenant ainsi un accès illégal aux comptes de domaine Galxe. Ce comportement a non seulement conduit les utilisateurs à être redirigés vers un faux site Web, mais les a également incités à signer des transactions qui détournaient des fonds.
Bien que Galxe ait affirmé que ses contrats intelligents et ses systèmes techniques étaient sûrs et qu'elle avait pris des mesures pour renforcer la protection de la sécurité, l'attaque a néanmoins causé des dommages réels à environ 1 120 utilisateurs, entraînant une perte financière d'environ 270 000 $ US. Actuellement, Galxe travaille activement avec les forces de l'ordre et des experts tiers pour élaborer et mettre en œuvre un plan de récupération des fonds.
Galxe a annoncé que pour garantir la sécurité des actifs, le site Web a été hors ligne et fermé
Cet incident a mis en évidence les lacunes évidentes de Galxe en matière de protection de la sécurité du réseau et de gestion interne, et a également révélé des problèmes avec son mécanisme de réponse face à des incidents de sécurité inattendus. Dans un contexte où les actifs numériques deviennent de plus en plus la cible d’attaques, l’incident de sécurité de Galxe nous rappelle que le renforcement de la gestion de la sécurité interne et l’amélioration de la capacité à répondre aux urgences sont devenus un problème urgent à résoudre.
Le dernier incident de sécurité de Galxe est sans aucun doute une démonstration publique de sa gestion bâclée, négligente et irresponsable.
Premièrement, le scandale sécuritaire a révélé de graves lacunes dans les audits de sécurité. Dans le monde de la blockchain et des contrats intelligents, l’audit de sécurité n’est pas une option facultative, mais un maillon indispensable. La négligence évidente de Galxe à cet égard a directement conduit à l'exposition de vulnérabilités potentielles, offrant une opportunité aux attaquants de les exploiter.
Deuxièmement, la dépendance aveugle de Galxe à l’égard de services tiers et de bibliothèques de contrats intelligents a encore davantage mis en évidence son échec en matière d’évaluation et de gestion des risques. Sans évaluation approfondie et examen régulier, ces dépendances externes deviennent le talon d'Achille de la sécurité de la plateforme. Ce qui est plus grave, c’est que face aux incidents de sécurité, la réponse initiale de Galxe a été plutôt passive, et on peut presque dire qu’elle a traité la sécurité des actifs de l’utilisateur avec désinvolture. L’absence de réponse rapide et décisive reflète son incapacité à gérer les urgences.
De plus, le système de surveillance de Galxe n’est évidemment pas suffisamment puissant pour effectuer une surveillance et un suivi efficaces en temps réel des activités anormales et des transactions suspectes, ce qui, dans une certaine mesure, alimente également l’arrogance de l’attaquant. Il ne s’agit pas seulement d’un échec de mise en œuvre technique, mais aussi d’une trahison de la confiance des utilisateurs.
Galxe a publié une déclaration sur Twitter concernant la gestion de la crise
Cet incident est non seulement une honte pour Galxe, mais aussi un signal d’alarme pour l’ensemble du domaine des cryptomonnaies. Les problèmes de sécurité ne doivent pas être pris à la légère mais doivent toujours être considérés comme une priorité absolue pour les opérations de la plateforme. Cela nécessite que la plateforme améliore continuellement la sensibilisation à la sécurité, améliore les mesures préventives et renforce sa capacité à répondre aux urgences. Dans le même temps, l’ensemble de la communauté des cryptomonnaies doit également renforcer sa coopération sur cette base afin de maintenir conjointement la sécurité et la confiance globales. Sur cette base, Galxe et les autres plateformes doivent réfléchir en profondeur et en tirer des leçons pour éviter que des catastrophes sécuritaires similaires ne se reproduisent.
La réponse de Galxe à cette crise sécuritaire a sans doute semblé trop superficielle et urgente. Au niveau technique, bien que Galxe prétende avoir assuré la sécurité de tous les contrats intelligents et systèmes techniques, avoir entièrement restauré le fonctionnement du site Web et renforcé les mesures de sécurité, il ne s'agit évidemment que de correctifs post-événement. Ces mesures ne peuvent pas éliminer complètement les doutes dans l’esprit des utilisateurs, ni réparer la perte de confiance qui a été provoquée. Plus important encore, on ne sait toujours pas si Galxe en a réellement tiré les leçons et si elle accordera davantage d'attention aux questions de sécurité lors de ses futures opérations.
Sur le plan juridique, Galxe coopère avec les forces de l'ordre, ce qui est sans aucun doute nécessaire, mais la question de savoir si elle pourra récupérer les pertes des utilisateurs reste encore pleine d'incertitudes. Les démarches juridiques prennent souvent du temps et les résultats sont difficiles à prévoir. Pour les utilisateurs, cette solution n’est pas idéale.
Au niveau des utilisateurs, Galxe a développé un plan de récupération des fonds avec des experts tiers et étudie les options de compensation possibles. Cependant, la question de savoir si ces mesures peuvent être véritablement mises en œuvre et apporter une aide substantielle aux utilisateurs reste un grand point d’interrogation. La sécurité des fonds des utilisateurs a été menacée et on ne sait pas si ces contre-mesures peuvent réellement compenser les pertes des utilisateurs.
La série de mesures de réponse de Galxe peut sembler positive, mais en réalité il existe de nombreuses incertitudes et facteurs inconnus. Il s'agit non seulement d'une violation de la sécurité des biens des utilisateurs, mais également d'une grave atteinte à la confiance des utilisateurs. Une telle réponse est loin d’être suffisante pour rétablir la confiance des utilisateurs. À l'avenir, Galxe devra non seulement résoudre les problèmes actuels, mais aussi réfléchir fondamentalement à ses lacunes en matière de gestion de la sécurité et de services aux utilisateurs, et être véritablement centrée sur l'utilisateur pour protéger les intérêts et la sécurité des utilisateurs.
L’incident de sécurité de Galxe n’est pas seulement un désastre pour une seule plateforme, mais aussi un signal d’alarme pour l’ensemble du domaine des cryptomonnaies. Cet incident rappelle fortement à toutes les plateformes de blockchain et de crypto-monnaie que la sécurité doit toujours être une priorité. Cet incident de sécurité de Galxe est sans aucun doute un coup dur pour sa gestion de la sécurité, mais aussi un coup dur pour la confiance des utilisateurs. Les conséquences du non-respect des questions de sécurité sont non seulement des dommages à la plateforme, mais également un préjudice grave aux intérêts des utilisateurs.
Investir dans l’excellence technique ne sert pas seulement au fonctionnement stable de la plateforme, mais également à répondre aux menaces de sécurité en constante évolution. Cet incident de Galxe peut-il être une réflexion profonde pour son équipe technique ? Dans cette industrie qui nécessite une grande vigilance et une innovation constante, l’importance d’une équipe technique rompue à la sécurité de la blockchain va de soi.
Revoke Cash a publié des informations pertinentes sur cet incident sur la plateforme
Pour les utilisateurs, une fois la confiance perdue, il est presque impossible de la retrouver. La performance de Galxe lors de cet incident a sans aucun doute grandement terni son image dans l'esprit des utilisateurs. Les plateformes doivent gagner et conserver la confiance des utilisateurs grâce à des mesures de sécurité solides et une communication transparente, plutôt que de prendre des mesures correctives réactives après un incident.
Galxe n’a manifestement pas trouvé un équilibre adéquat entre gains à court terme et sécurité à long terme. La concurrence sur le marché ne devrait pas être une excuse pour sacrifier la sécurité. Assurer la sécurité des utilisateurs n'est pas seulement responsable des utilisateurs, mais aussi la pierre angulaire de la réputation et du développement à long terme de la plateforme. Il faudra du temps pour vérifier si l’incident de Galxe attirera suffisamment l’attention de l’ensemble du secteur.
Dans cette industrie à l’avant-garde, l’incident de sécurité de Galxe devrait devenir le point de départ d’une réflexion approfondie sur toutes les plateformes. Les problèmes de sécurité ne peuvent être ignorés. Ils ne sont pas seulement liés à la vie ou à la mort de la plateforme, mais également au développement sain de l'ensemble de l'industrie et à la protection des intérêts des utilisateurs. J'espère que cet incident pourra apporter suffisamment d'avertissements et de leçons à Galxe et à l'ensemble du secteur.