O setor Web3 continua preocupado com questões de segurança, já que Galxe, uma importante plataforma da comunidade Web3, foi recentemente vítima de uma violação de segurança significativa. Este incidente ocorre em meio a um aumento de ataques e perdas, totalizando quase US$ 686 milhões no terceiro trimestre de 2023, conforme relatado pela Immunefi.
Desde o início do terceiro trimestre, a comunidade Web3 testemunhou um aumento alarmante nas atividades de exploração, resultando em inúmeras violações de segurança. Uma revelação recente do banco de dados REKT enviou ondas de choque por todo o espaço criptográfico, com mais de US$ 204 milhões em criptomoedas perdidas somente no último mês.
Fonte: Ataques DNS ao banco de dados REKT resultam em perdas contínuas superiores a US$ 150 mil
A violação de segurança da Galxe, ocorrida em 6 de outubro de 2023, deixou o site da plataforma offline por aproximadamente uma hora. Galxe relatou prontamente o problema no X (antigo Twitter), confirmando que o incidente foi causado por uma violação em seus registros DNS.
Prezada comunidade Galxe, Reconhecemos o impacto que os eventos recentes tiveram sobre nossos usuários e estamos trabalhando rapidamente para tomar medidas corretivas. A equipe de segurança da Galxe continua a adotar uma abordagem agressiva para proteger seus dados, fundos e ativos digitais.Passos que você deve seguir:Faça…
-Galxe (@Galxe) 6 de outubro de 2023
Artigo relacionado: As perdas de DeFi atingiram US$ 389,82 milhões apenas em julho
A Galxe tomou medidas imediatas alertando os seus utilizadores para não acederem à plataforma até que a situação fosse totalmente resolvida. No entanto, até o momento em que este artigo foi escrito, a plataforma não havia declarado oficialmente que era segura para uso novamente. Mesmo após a restauração do site, alguns usuários encontraram problemas, com o Google bloqueando o acesso ao site.
Os especialistas em segurança cibernética da Web3 revelaram que os invasores modificaram os registros DNS para redirecionar os usuários a um site de phishing, potencialmente esgotando suas carteiras. O detetive de criptografia ZachXBT relatou que fundos foram roubados de Galxe, com a carteira exploradora acumulando cerca de US$ 160.000, mesmo após a restauração do site.
Depois de se conectar ao Galxe, você será solicitado a aprovar.Se você aprovar fazendo login no WEB3 normalmente, todos os ativos serão removidos.Por favor, RT e divulgue. pic.twitter.com/W51Bdd78KU
-ZORBA۞ (@OHzorba) 6 de outubro de 2023
Além disso, ZachXBT sugeriu uma possível conexão entre o invasor Galxe e o responsável pelo ataque ao protocolo Balancer em 19 de setembro, indicando uma tendência preocupante no espaço Web3.
Necessidade urgente de medidas reforçadas de segurança cibernética
O incidente destaca a crescente ameaça aos projetos Web3, com um relatório recente da Immunefi revelando um aumento nos ataques e perdas, totalizando quase 686 milhões de dólares no terceiro trimestre de 2023. Medidas de segurança cibernética melhoradas são imperativas para proteger os ativos da Web3 e a privacidade dos utilizadores neste cenário descentralizado. A Galxe e outras plataformas afetadas enfrentam um escrutínio cada vez maior e devem reforçar os seus protocolos de segurança em conformidade.
O protocolo pós-Galxe sofre violação de DNS, resultando em perdas massivas de criptografia, apareceu pela primeira vez no Todayq News.