No dia 6 de outubro, a Galxe sofreu um grave ataque de segurança cibernética. Um invasor desconhecido fingiu ser membro da Galxe e usou documentos falsos para contornar com sucesso o processo de segurança do Dynadot, obtendo assim acesso ilegal às contas de domínio da Galxe. Esse comportamento não apenas resultou no redirecionamento dos usuários para um site falso, mas também os induziu a assinar transações que desviavam fundos.
Embora a Galxe afirmasse que os seus contratos inteligentes e sistemas técnicos eram seguros e tinha tomado medidas para reforçar a proteção da segurança, na verdade, o ataque ainda causou danos reais a aproximadamente 1.120 utilizadores, envolvendo uma perda financeira de aproximadamente 270.000 dólares. Atualmente, a Galxe está a trabalhar ativamente com autoridades policiais e especialistas terceirizados para desenvolver e implementar um plano de recuperação de fundos.
Galxe anunciou que para garantir a segurança dos ativos, o site ficou offline e fechado
Este incidente destacou as deficiências óbvias da Galxe na proteção da segurança da rede e na gestão interna, e também expôs problemas com o seu mecanismo de resposta ao lidar com incidentes de segurança inesperados. Num contexto em que os ativos digitais se tornam cada vez mais alvo de ataques, o incidente de segurança da Galxe lembra-nos que o reforço da gestão da segurança interna e a melhoria da capacidade de resposta a emergências tornaram-se um problema urgente a resolver.
O mais recente incidente de segurança da Galxe é, sem dúvida, uma demonstração pública da sua gestão desleixada, negligente e irresponsável.
Em primeiro lugar, o escândalo de segurança revelou graves deficiências nas suas auditorias de segurança. No mundo do blockchain e dos contratos inteligentes, a auditoria de segurança não é uma opção opcional, mas um elo indispensável. A óbvia negligência da Galxe a este respeito levou diretamente à exposição de potenciais vulnerabilidades, proporcionando uma oportunidade para os atacantes explorarem.
Em segundo lugar, a dependência cega da Galxe em serviços de terceiros e bibliotecas de contratos inteligentes expôs ainda mais o seu fracasso na avaliação e gestão de riscos. Sem uma avaliação aprofundada e uma revisão regular, estas dependências externas tornam-se o calcanhar de Aquiles da segurança da plataforma. O que é mais grave é que, face aos incidentes de segurança, a resposta inicial da Galxe parecia bastante passiva, e quase se poderia dizer que tratava a segurança dos activos do utilizador de forma casual. A falta de uma resposta rápida e decisiva reflecte a sua incapacidade de lidar com emergências.
Além disso, o sistema de monitorização da Galxe obviamente não tem força suficiente para realizar monitorização e rastreamento eficazes em tempo real de atividades anormais e transações suspeitas, o que, em certa medida, também alimenta a arrogância do atacante. Isto não é apenas uma falha na implementação técnica, mas uma traição à confiança do usuário.
Galxe emitiu um comunicado no Twitter sobre o tratamento da crise
Este incidente não é apenas uma vergonha para a Galxe, mas também um alerta para todo o campo das criptomoedas. As questões de segurança não devem ser encaradas levianamente, mas devem ser sempre consideradas uma prioridade máxima para as operações da plataforma. Isto exige que a plataforma melhore continuamente a sensibilização para a segurança, melhore as medidas preventivas e reforce a sua capacidade de resposta a emergências. Ao mesmo tempo, toda a comunidade de criptomoedas também precisa fortalecer a cooperação nesta base para manter conjuntamente a segurança e a confiança gerais. Nesta base, a Galxe e outras plataformas devem refletir profundamente e aprender com ela para evitar que desastres de segurança semelhantes voltem a acontecer.
A resposta da Galxe a esta crise de segurança pareceu, sem dúvida, demasiado superficial e emergencial. A nível técnico, embora a Galxe alegue ter garantido a segurança de todos os contratos inteligentes e sistemas técnicos, tenha restaurado totalmente o funcionamento do website e reforçado as medidas de segurança, estas são obviamente apenas soluções pós-evento. Estas medidas não podem eliminar completamente as dúvidas dos utilizadores, nem desfazer a perda de confiança que foi causada. Mais importante ainda, ainda não se sabe se a Galxe realmente aprendeu lições com isto e se prestará mais atenção às questões de segurança em operações futuras.
A nível jurídico, a Galxe está a cooperar com as autoridades policiais, o que é sem dúvida necessário, mas se conseguirá recuperar as perdas para os utilizadores ainda é uma questão cheia de incertezas. As abordagens legais muitas vezes demoram muito e os resultados são difíceis de prever. Para os utilizadores, esta não é uma solução ideal.
Ao nível do utilizador, a Galxe desenvolveu um plano de recuperação de fundos com especialistas terceiros e está a explorar possíveis opções de compensação. No entanto, se estas medidas podem ser verdadeiramente implementadas e trazer ajuda substancial aos utilizadores é uma grande questão. A segurança dos fundos dos utilizadores foi ameaçada e não se sabe se estas contramedidas podem realmente compensar as perdas dos utilizadores.
A série de medidas de resposta da Galxe pode parecer positiva, mas na verdade existem muitas incertezas e factores desconhecidos. Isto não é apenas uma violação da segurança da propriedade do usuário, mas também um sério dano à confiança do usuário. Tal resposta está longe de ser suficiente para reconstruir a confiança dos utilizadores. No futuro, a Galxe precisa não só de resolver os problemas actuais, mas também de reflectir fundamentalmente sobre as suas deficiências na gestão da segurança e nos serviços aos utilizadores, e ser verdadeiramente centrada no utilizador para proteger os interesses e a segurança dos utilizadores.
O incidente de segurança da Galxe não é apenas um desastre para uma única plataforma, mas também um alerta para todo o campo das criptomoedas. Este incidente serve como um forte lembrete para todas as plataformas blockchain e criptomoedas de que a segurança deve ser sempre uma prioridade. Este incidente de segurança da Galxe é, sem dúvida, um grande golpe para a sua gestão de segurança e também um duro golpe para a confiança dos utilizadores. As consequências de ignorar as questões de segurança não são apenas danos à plataforma, mas também graves danos aos interesses dos utilizadores.
Investir na excelência técnica não serve apenas para o funcionamento estável da plataforma, mas também para responder às ameaças à segurança em constante mudança. Poderá este incidente da Galxe ser uma reflexão profunda para a sua equipa técnica? Nesta indústria que exige alta vigilância e inovação constante, a importância de uma equipe técnica bem versada em segurança blockchain é evidente.
Revoke Cash divulgou informações relevantes sobre este incidente na plataforma
Para os usuários, uma vez perdida a confiança, é quase impossível recuperá-la. O desempenho da Galxe neste incidente, sem dúvida, prejudicou gravemente a sua imagem na mente dos utilizadores. As plataformas precisam de ganhar e reter a confiança dos utilizadores através de fortes medidas de segurança e comunicação transparente, em vez de tomar medidas corretivas reativas após um incidente.
A Galxe claramente não encontrou um equilíbrio adequado entre ganhos a curto prazo e segurança a longo prazo. A concorrência no mercado não deve ser uma desculpa para sacrificar a segurança. Garantir a segurança dos usuários não é apenas responsabilidade dos usuários, mas também a pedra angular da reputação e do desenvolvimento a longo prazo da plataforma. Levará algum tempo para verificar se o incidente da Galxe atrairá atenção suficiente de toda a indústria.
Nesta indústria na vanguarda, o incidente de segurança da Galxe deverá tornar-se o ponto de partida para uma reflexão profunda em todas as plataformas. As questões de segurança não podem ser ignoradas. Não estão apenas relacionadas com a vida ou a morte da plataforma, mas também com o desenvolvimento saudável de toda a indústria e com a protecção dos interesses dos utilizadores. Espero que este incidente possa trazer avisos e lições suficientes para a Galxe e para toda a indústria.