Le secteur Web3 reste préoccupé par les problèmes de sécurité, car Galxe, une importante plateforme communautaire Web3, a récemment été victime d'une faille de sécurité importante. Cet incident survient au milieu d’une recrudescence des attaques et des pertes, totalisant près de 686 millions de dollars au troisième trimestre 2023, comme le rapporte Immunefi.
Depuis le début du troisième trimestre, la communauté Web3 a été témoin d'une augmentation alarmante des activités d'exploitation, entraînant de nombreuses failles de sécurité. Une récente révélation de la base de données REKT a envoyé une onde de choc dans tout l’espace cryptographique, avec plus de 204 millions de dollars de cryptomonnaies perdues au cours du seul mois dernier.
Source : Les attaques DNS sur la base de données REKT entraînent des pertes continues dépassant 150 000 $
La faille de sécurité de Galxe, survenue le 6 octobre 2023, a laissé le site Internet de la plateforme hors ligne pendant environ une heure. Galxe a rapidement signalé le problème sur X (anciennement Twitter), confirmant que l'incident était dû à une violation de ses enregistrements DNS.
Chère communauté Galxe, Nous reconnaissons l'impact que les événements récents ont eu sur nos utilisateurs et travaillons rapidement pour prendre des mesures correctives. L'équipe de sécurité de Galxe continue d'adopter une approche agressive pour protéger vos données, vos fonds et vos actifs numériques. Étapes à suivre : Faites…
– Galxe (@Galxe) 6 octobre 2023
Article connexe : Les pertes DeFi ont atteint 389,82 millions de dollars en juillet seulement
Galxe a pris des mesures immédiates en avertissant ses utilisateurs de ne pas accéder à la plateforme tant que la situation n'était pas complètement résolue. Cependant, au moment de la rédaction de cet article, la plateforme n’avait pas officiellement déclaré qu’elle pouvait être réutilisée en toute sécurité. Même après la restauration du site Web, certains utilisateurs ont rencontré des problèmes, Google bloquant l'accès au site.
Les experts en cybersécurité de Web3 ont révélé que les attaquants avaient modifié les enregistrements DNS pour rediriger les utilisateurs vers un site de phishing, vidant ainsi potentiellement leur portefeuille. Le détective crypto ZachXBT a signalé que des fonds avaient été volés à Galxe, le portefeuille exploiteur amassant environ 160 000 $ même après la restauration du site Web.
Une fois connecté à Galxe, vous serez invité à donner votre approbation. Si vous approuvez en vous connectant à WEB3 comme d'habitude, tous les actifs seront supprimés. Veuillez RT et faire passer le message. pic.twitter.com/W51Bdd78KU
– ZORBA۞ (@OHzorba) 6 octobre 2023
De plus, ZachXBT a suggéré un lien possible entre l'attaquant Galxe et la partie responsable de l'attaque du protocole Balancer le 19 septembre, indiquant une tendance inquiétante dans l'espace Web3.
Il est urgent de renforcer les mesures de cybersécurité
L'incident met en évidence la menace croissante qui pèse sur les projets Web3, avec un récent rapport d'Immunefi révélant une augmentation des attaques et des pertes, totalisant près de 686 millions de dollars au troisième trimestre 2023. Des mesures de cybersécurité améliorées sont impératives pour protéger les actifs Web3 et la confidentialité des utilisateurs dans ce paysage décentralisé. Galxe et les autres plateformes concernées font l’objet d’une surveillance accrue et doivent renforcer leurs protocoles de sécurité en conséquence.
Le protocole post-Galxe subit une violation du DNS entraînant des pertes cryptographiques massives, apparues en premier sur Todayq News.