Galxe Frontend Hack

Galxe es una popular plataforma Web3 donde los proyectos organizan campañas y misiones para sus comunidades. El 6 de octubre de 2023, un atacante contactó con el registrador de dominios de Galxe, Dynadot, haciéndose pasar por un empleado de Galxe y usando documentos falsificados. Así obtuvo acceso a la cuenta del dominio de Galxe, que usó para dirigir el sitio web de Galxe a una copia que él controlaba. Durante unas horas, a los visitantes que conectaban su cartera se les pedía aprobar sus tokens a favor del atacante, que luego usó esas autorizaciones para vaciar los tokens.

Se robaron más de 270.000 dólares antes de que Galxe recuperara el control de su dominio más tarde ese mismo día y restableciera el sitio web real. Galxe avisó a los usuarios en redes sociales, y carteras como MetaMask y Coinbase Wallet marcaron el sitio falso como phishing. El mismo atacante también se había relacionado con un ataque similar al sitio web de Balancer unas dos semanas antes. Más tarde, Galxe reembolsó por completo a los usuarios afectados, más un 10 % adicional de su propia tesorería, pagado en USDT en Polygon.

El sitio web de Galxe vuelve a ser seguro, pero las autorizaciones dadas en el sitio falso siguen activas hasta que las revoques. Si conectaste tu cartera al sitio web de Galxe el 6 de octubre de 2023, comprueba si aprobaste alguna de las direcciones indicadas en cualquier red y revoca esas autorizaciones. Revocar protege lo que aún tienes en tu cartera, pero no recupera los fondos que ya se robaron. Galxe también aconsejó a los usuarios afectados que contactaran con su equipo de soporte.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.