La plateforme Web3 Galxe a récemment publié un plan de dédommagement après avoir été victime d’un piratage de son site web. Le 6 octobre 2023, les équipes de Galxe ont été confrontées à une attaque majeure qui a permis à un hacker de détourner des centaines de milliers de dollars de cryptomonnaies. Cet incident a eu lieu en raison d’une attaque d’ingénierie sociale contre le fournisseur DNS de Galxe, Dynadot.
Le Piratage du Site Web de Galxe
Le vendredi 6 octobre, vers 13 heures (heure française), un pirate a réussi à lancer une attaque sophistiquée en utilisant l’ingénierie sociale pour cibler le fournisseur DNS du site web de Galxe, Dynadot. Le hacker a réussi à usurper l’identité des propriétaires de l’adresse « Galxe[.]com » en présentant des documents falsifiés.
Une fois en possession des informations de connexion au compte Dynadot, le pirate a redirigé les visiteurs du site vers une page de phishing. Sur cette page, les utilisateurs étaient invités à approuver une transaction, sans se douter que cela permettait au pirate de vider leurs portefeuilles de cryptomonnaies. Heureusement, vers 16 h 20, les équipes de sécurité de Galxe ont détecté le problème et ont immédiatement réagi pour mettre un terme à la cyberattaque.
Vers 18 h 20, le compte Dynadot a été récupéré et remis sous le contrôle de Galxe. Pour des raisons de sécurité, le site Galxe[.]com n’a été remis en ligne que le lendemain, vers 3 h 30 du matin.
Le Plan de Dédommagement de Galxe
Après une semaine d’enquête et de résolution du problème, Galxe a annoncé un plan de dédommagement pour les victimes de cette attaque de DNS. Bien que la réaction de Galxe ait été rapide, 980 utilisateurs ont malheureusement subi des pertes, s’élevant à plus de 396 000 dollars de cryptomonnaies volées. La majorité de ces pertes était constituée d’ethers d’Ethereum (ETH), pour un montant dépassant les 97 400 dollars.
Pour garantir une restitution rapide et simplifiée, les utilisateurs touchés seront remboursés en utilisant le stablecoin USDT de Tether. De plus, en signe de bonne foi et d’excuse pour l’incident, Galxe offrira un « bonus » équivalant à 10 % du montant initial des pertes, provenant des réserves de Galxe.
Le communiqué de Galxe indique : « Tous les utilisateurs qui ont subi des pertes seront remboursés en USDT sur Polygon (…). Pour vous remercier de votre confiance envers Galxe, nous vous proposons 10 % de plus que le montant initial des pertes, fourni par la trésorerie de Galxe. »
Conclusion
La réaction rapide de Galxe face à cette attaque de DNS a permis de limiter les pertes, et le plan de dédommagement annoncé montre l’engagement de la plateforme envers ses utilisateurs. Bien que l’incident soit survenu en dehors du contrôle direct de Galxe, l’entreprise devra maintenant travailler pour regagner la confiance de sa communauté. Il est à noter que les cryptomonnaies continueront d’attirer l’attention des pirates, et il est crucial pour les utilisateurs de rester vigilants et de ne pas accepter des transactions à la légère avec leurs portefeuilles. La sécurité demeure une préoccupation majeure dans le monde de la cryptomonnaie.
La réaction prompte de Galxe face à cette attaque de DNS a été un modèle de gestion de crise, démontrant leur engagement envers la protection des investissements de leurs utilisateurs. Même si l’incident s’est produit en dehors du contrôle direct de Galxe, il souligne l’importance cruciale de la sécurité dans l’univers des cryptomonnaies, un domaine où des mesures prudentes sont nécessaires pour préserver votre capital. Des plateformes d’investissement de confiance, comme Crypto Bank et Bitcoin Pro, offrent des outils et des ressources pour aider les investisseurs à naviguer dans ce paysage complexe.
