A Galaxy Digital, a empresa de serviços financeiros para ativos digitais fundada por Mike Novogratz, teve um incidente de cibersegurança que envolveu acesso não autorizado a um espaço de trabalho de desenvolvimento isolado, com perdas limitadas a uma quantia imaterial de fundos da empresa utilizada para testes, estimada em menos de $10.000.
A empresa sublinhou que o ambiente afetado era utilizado apenas para investigação e desenvolvimento e não estava ligado à sua infraestrutura central, sistemas de produção, plataformas de negociação ou contas de clientes, mantendo-se todos os serviços totalmente operacionais.
A Galaxy Digital detetou acesso não autorizado a um espaço de trabalho de desenvolvimento isolado utilizado exclusivamente para fins de investigação e testes. A empresa reagiu rapidamente para conter a intrusão, assegurar o espaço de trabalho comprometido e implementar medidas adicionais de precaução na sua infraestrutura on-chain.
Um porta-voz da empresa afirmou que uma quantia imaterial de fundos da empresa usada para testes no espaço de trabalho de desenvolvimento isolado foi afetada, com perdas estimadas em menos de $10.000. A empresa sublinhou que o ambiente afetado não estava ligado à sua infraestrutura central, sistemas de produção, plataformas de negociação ou contas de clientes.
A Galaxy afirmou que, com base na sua revisão até ao momento, não foram acedidos nem estavam em risco quaisquer fundos de clientes ou informações de contas de clientes em qualquer momento. Todas as plataformas de negociação e serviços permanecem totalmente funcionais e sem impacto.
A Galaxy Digital opera como uma empresa diversificada de serviços financeiros e de investimento, com foco no setor de ativos digitais e blockchain, fornecendo a clientes institucionais serviços de negociação, gestão de ativos, concessão de crédito, assessoria e custódia. A empresa opera em mercados globais, gestão de ativos e infraestruturas digitais, e também gere negócios de mineração de cripto, staking e operações em centros de dados.
O incidente destaca os riscos contínuos de cibersegurança na indústria cripto, em que código open-source, grandes pools de liquidez onchain e práticas de segurança desiguais criam alvos atrativos para os atacantes. As estimativas do setor muitas vezes excedem $1–2 mil milhões em perdas anuais resultantes de exploração de contratos inteligentes, esquemas de phishing e violações de infraestruturas.
A resposta rápida da Galaxy e a comunicação transparente refletem padrões em evolução para práticas de segurança ao nível institucional. A capacidade da empresa de conter o incidente sem impacto nos ativos dos clientes ou nos sistemas de produção sublinha a importância de medidas robustas de segurança interna.
Mesmo quando os incidentes são contidos e os ativos dos clientes não são afetados, violações podem corroer a confiança, desencadear uma maior fiscalização regulatória e evidenciar riscos operacionais enfrentados por empresas a operar em sistemas financeiros em larga medida irreversíveis e sempre ativos. As ações proativas da Galaxy poderão estabelecer um precedente para as melhores práticas na gestão de incidentes e na transparência.
A violação não afetou as linhas de negócio centrais da Galaxy Digital nem as suas operações de mercados globais e gestão de ativos. A empresa continua a posicionar-se como uma ponte entre as finanças tradicionais e a cripto, oferecendo acesso a ativos digitais e tecnologias relacionadas ao nível institucional, juntamente com investimentos em empresas de capital de risco em blockchain e áreas emergentes como infraestruturas com IA.
A Galaxy afirmou que está a continuar a rever o incidente e fornecerá atualizações conforme adequado. O compromisso da empresa em manter operações seguras para os seus clientes institucionais mantém-se inalterado.
O que foi afetado no incidente de segurança da Galaxy Digital?
O acesso não autorizado ficou limitado a um espaço de trabalho de desenvolvimento isolado utilizado para investigação e testes. O ambiente afetado não estava ligado à infraestrutura central da Galaxy, aos sistemas de produção, às plataformas de negociação, nem às contas de clientes. Os fundos dos clientes e as informações das contas não foram acedidos nem estiveram em risco.
Quanto foi perdido no incidente?
Uma quantia imaterial de fundos da empresa usada para testes no espaço de trabalho de desenvolvimento isolado foi afetada, com perdas estimadas em menos de $10.000. A Galaxy Digital afirmou que não estiveram envolvidos fundos de clientes.
Os serviços da Galaxy Digital ainda estão operacionais?
Sim, todas as plataformas de negociação e serviços permanecem totalmente funcionais e sem impacto. A empresa implementou medidas adicionais de precaução na sua infraestrutura on-chain e continua a fornecer serviços ao nível institucional aos clientes.