6 октября Galxe подвергся серьезной кибератаке. Неизвестный злоумышленник выдавал себя за члена Galxe и использовал поддельные документы, чтобы успешно обойти процесс безопасности Dynadot, тем самым получив незаконный доступ к учетным записям домена Galxe. Такое поведение не только привело к тому, что пользователи были перенаправлены на поддельный веб-сайт, но и еще больше заставило их подписать транзакции, приводящие к хищению средств.
Хотя Galxe заявила, что ее смарт-контракты и технические системы безопасны, и были приняты меры по усилению защиты, на самом деле атака все же нанесла реальный ущерб примерно 1120 пользователям, что повлекло за собой финансовые потери в размере около 270 000 долларов США. В настоящее время Galxe активно работает с правоохранительными органами и сторонними экспертами над разработкой и реализацией плана восстановления средств.
Galxe объявила, что для обеспечения безопасности активов сайт отключен и закрыт.
Этот инцидент выявил очевидные недостатки Galxe в защите сетевой безопасности и внутреннем управлении, а также выявил проблемы с механизмом реагирования при работе с неожиданными инцидентами безопасности. В контексте того, что цифровые активы все чаще становятся объектом атак, инцидент с безопасностью Galxe напоминает нам, что усиление управления внутренней безопасностью и улучшение способности реагировать на чрезвычайные ситуации стали насущной проблемой, которую необходимо решить.
Последний инцидент с безопасностью в Galxe, несомненно, является публичной демонстрацией небрежного, небрежного и безответственного руководства компании.
Во-первых, скандал с безопасностью выявил серьезные недостатки в проверках безопасности. В мире блокчейна и смарт-контрактов аудит безопасности — не дополнительная опция, а незаменимое звено. Очевидная халатность Galxe в этом отношении напрямую привела к выявлению потенциальных уязвимостей, предоставив злоумышленникам возможность их использования.
Во-вторых, слепая зависимость Galxe от сторонних сервисов и библиотек смарт-контрактов еще больше выявила ее неудачи в оценке и управлении рисками. Без углубленной оценки и регулярного анализа эти внешние зависимости становятся ахиллесовой пятой безопасности платформы. Что еще более серьезно, так это то, что первоначальная реакция Galxe на инциденты безопасности была довольно пассивной, и можно сказать, что она небрежно отнеслась к безопасности активов пользователя. Отсутствие быстрого и решительного реагирования отражает его неспособность справляться с чрезвычайными ситуациями.
Более того, система мониторинга Galxe явно не обладает достаточной мощностью для проведения эффективного мониторинга в реальном времени и отслеживания аномальных действий и подозрительных транзакций, что в определенной степени также подогревает наглость злоумышленника. Это не просто провал технической реализации, а предательство доверия пользователей.
Galxe опубликовал заявление в Твиттере по поводу борьбы с кризисом.
Этот инцидент является не только позором для Galxe, но и тревожным звонком для всей криптовалютной сферы. К вопросам безопасности не следует относиться легкомысленно, их всегда следует считать высшим приоритетом при работе платформы. Это требует от платформы постоянного повышения осведомленности о безопасности, совершенствования профилактических мер и укрепления своей способности реагировать на чрезвычайные ситуации. В то же время всему криптовалютному сообществу также необходимо укреплять сотрудничество на этой основе, чтобы совместно поддерживать общую безопасность и доверие. Исходя из этого, Galxe и другие платформы должны глубоко задуматься и извлечь из этого уроки, чтобы предотвратить повторение подобных катастроф безопасности.
Реакция Галксе на этот кризис безопасности, несомненно, казалась слишком поверхностной и экстренной. На техническом уровне, хотя Galxe утверждает, что обеспечил безопасность всех смарт-контрактов и технических систем, полностью восстановил работу веб-сайта и усилил меры безопасности, очевидно, что это всего лишь исправления после событий. Эти меры не могут полностью устранить сомнения в умах пользователей и не могут устранить вызванную потерю доверия. Что еще более важно, до сих пор неизвестно, действительно ли Galxe извлекла из этого уроки и будет ли она уделять больше внимания вопросам безопасности в будущих операциях.
На юридическом уровне Galxe сотрудничает с правоохранительными органами, что, несомненно, необходимо, но сможет ли она возместить убытки пользователям, пока полно неопределенности. Юридические подходы часто занимают много времени, и результаты трудно предсказать. Для пользователей это не идеальное решение.
На уровне пользователя Galxe совместно со сторонними экспертами разработала план восстановления средств и изучает возможные варианты компенсации. Однако смогут ли эти меры быть действительно реализованы и принести существенную помощь пользователям, является большим вопросом. Безопасность средств пользователей оказалась под угрозой, и неизвестно, смогут ли эти контрмеры действительно компенсировать потери пользователей.
Серия ответных мер Galxe может показаться позитивной, но на самом деле существует множество неопределенностей и неизвестных факторов. Это не только нарушение безопасности собственности пользователей, но и серьезный ущерб доверию пользователей. Такой реакции далеко не достаточно, чтобы восстановить доверие пользователей. В будущем Galxe необходимо не только решить текущие проблемы, но и фундаментально задуматься над своими недостатками в управлении безопасностью и пользовательскими услугами, а также по-настоящему ориентироваться на пользователей, чтобы защитить интересы и безопасность пользователей.
Инцидент с безопасностью Galxe — это не только катастрофа для отдельной платформы, но и тревожный звонок для всей криптовалютной отрасли. Этот инцидент служит убедительным напоминанием всем платформам блокчейнов и криптовалют о том, что безопасность всегда должна быть приоритетом. Этот инцидент с безопасностью Galxe, несомненно, является огромным ударом по управлению безопасностью, а также тяжелым ударом по доверию пользователей. Последствиями игнорирования вопросов безопасности являются не только ущерб платформе, но и серьезный вред интересам пользователей.
Инвестиции в техническое совершенство предназначены не только для стабильной работы платформы, но и для реагирования на постоянно меняющиеся угрозы безопасности. Может ли этот инцидент с Galxe стать глубоким размышлением для его технической команды? В этой отрасли, которая требует высокой бдительности и постоянных инноваций, важность технической команды, хорошо разбирающейся в безопасности блокчейна, очевидна.
Revoke Cash опубликовал соответствующую информацию об этом инциденте на платформе
Для пользователей, потеряв доверие, вернуть его практически невозможно. Действия Galxe в этом инциденте, несомненно, сильно повредили ее имиджу в сознании пользователей. Платформам необходимо завоевывать и сохранять доверие пользователей с помощью строгих мер безопасности и прозрачного общения, а не принимать ответные меры по исправлению ситуации после инцидента.
Galxe явно не нашел подходящего баланса между краткосрочной выгодой и долгосрочной безопасностью. Рыночная конкуренция не должна быть оправданием для принесения в жертву безопасности. Обеспечение безопасности пользователей — это не только ответственность перед пользователями, но и краеугольный камень репутации и долгосрочного развития платформы. Потребуется время, чтобы проверить, привлечет ли инцидент с Galxe достаточно внимания всей отрасли.
В этой передовой отрасли инцидент с безопасностью Galxe должен стать отправной точкой для глубокого размышления на всех платформах. Нельзя игнорировать вопросы безопасности. Они связаны не только с жизнью и смертью платформы, но и со здоровым развитием всей отрасли и защитой интересов пользователей. Я надеюсь, что этот инцидент может принести достаточно предупреждений и уроков для Galxe и всей отрасли.