원본 소스: Gala Games
그리고Spider Tanks그리고GALA 2023동영상에서 멋진 콘텐츠를 봤습니다.
이제 비디오가 끝나면 pGALA 및 pNetwork의 핵심 문제로 전환합니다. 이것은 이 문제에 대한 우리의 유일한 공식 성명입니다.
전체 이야기는 2021년 중반에 대규모 거래소의 파트너가 우리를 pNetwork 프로젝트 파티에 소개하면서 시작되었습니다. pNetwork는 사용자가 ERC 메인 네트워크에서 BNB 체인으로 GALA를 크로스체인할 수 있도록 GALA용 크로스체인 브리지를 구축할 것이라고 말했습니다. 이것이 분산된 미래라는 점을 감안할 때 우리는 그들을 막을 수 없기 때문에 건설 작업을 시작하고 이 교차 체인 다리를 건설했습니다. 아이러니하게도 여기서 체인 스팬 브리지는 문제가 아닙니다. 지난 몇 달 동안 이 교차 체인 브리지에 다양한 취약점이 가득했지만 오늘 이야기의 초점은 이것이 아닙니다.
pNetwork의 Thomas Bertani가 목요일에 우리에게 연락했을 때 그는 BNB 체인의 계약이 취약하지만 아직 악의적으로 악용되지 않았다고 말했습니다. 이 취약점은 pNetwork 엔지니어가 실수로 컨트랙트에 키를 남겼고, 이 키가 컨트랙트의 제어 주소를 변경하는 데 사용되었기 때문입니다. Bertani에 따르면 이 취약점은 실제로 67일 전에 발생했지만 아직 악의적으로 악용된 적은 없습니다. 본질적으로 BNB 체인의 pGALA 토큰 계약은 악의적인 행위자가 계약을 악용하기로 결정하면 언제든지 폭발할 수 있는 폭탄입니다. Bertani는 취약점이 발견되면 악의적인 행위자가 pNetwork의 pGALA 계약을 통해 무제한의 pGALA를 발행하기 위한 조치를 취할 가능성이 있다고 생각합니다.
Bertani는 우리에게 크로스 체인 브리지를 비활성화한 다음 화이트 햇을 통해 자신의 스마트 계약을 공격할 계획을 제안했습니다. pNetwork는 거래소에 연락하여 모든 pGALA 입출금을 즉시 중단하도록 상기시켜 줄 것을 요청합니다. 우리는 연락한 모든 거래소에 연락하여 상황을 알리고 BEP-20의 pGALA 입출금 중단을 요청했습니다. 대부분의 사람들이 그렇게 하지만 안타깝게도 모든 사람이 즉시 그렇게 하는 것은 아닙니다. 또한 우리는 일반적으로 GALA 토큰을 직접 홍보하려고 시도하지 않기 때문에 BNB 체인의 BEP-20 토큰 $pGALA는 말할 것도 없고 $GALA를 상장한 대다수의 거래소에 연락하지 않았습니다. 우리는 또한 PancakeSwap에 연락하여 거래쌍에 경고 표시를 하여 사람들이 거래하지 않도록 상기시켜 줄 것을 요청했습니다.
이러한 상황을 알고 있는 pNetwork는 새로운 보안 계약을 재배포할 때 이전 토큰 보유자에게 해당 토큰을 반환하기 위해 BNB 체인에서 이전 pGALA 토큰의 유동성 풀을 고갈시키는 계획을 수립했습니다. 안타깝게도 이 경우 많은 사용자(및 아마도 많은 봇)가 PancakeSwap의 pGALA 가격과 거래소의 ERC-20 GALA 가격 간의 차익 거래를 시도했습니다. 이 이벤트 이전에 입금을 중단하지 않은 일부 거래소는 결국 BNB 체인에서 많은 양의 pGALA를 받았고, 이는 해당 거래소와 시장의 다른 주요 플레이어에게 영향을 미쳤습니다.
이 모든 것에는 좋은 소식과 나쁜 소식이 있습니다.
좋은 소식은 ERC-20 GALA가 거의 영향을 받지 않았으며 발생한 모든 이벤트가 Gala가 관리, 유지 또는 배포하는 계약과 관련이 없다는 것입니다. ERC-20 GALA를 보유한 사람은 전체 pNetwork 이벤트에 전혀 액세스할 수 없습니다. 또한 pNetwork에 따르면 pNetwork에서 GALA에서 pGALA로의 교차 체인 브리지도 건전하며 담보가 여전히 존재합니다. 그들의 공개 성명에 따르면 화이트 햇 공격 작전을 시작하기 전에 pGALA를 보유한 사람은 브리지가 복원된 후 새로운 pGALA를 받게 되며, 이 pGALA는 원래 GALA 토큰을 얻기 위해 이더리움 메인넷에 교차 연결될 수 있습니다.
나쁜 소식은 여전히 많은 pGALA가 있다는 것입니다. 이것은 우리의 토큰이 아니지만 pGALA를 보유한 사용자 커뮤니티의 우려에 민감합니다. 우리는 현재 현장에 기여할 수 있는 방법을 조사하고 있습니다. 이것은 우리의 토큰도 아니고 우리의 잘못도 아니지만 우리는 커뮤니티의 최선의 이익을 위해 행동하기를 원합니다.
탈 중앙화는 끔찍한 일이 될 수 있으며, 이 사건은 토큰과 전혀 관련이없는 것이 다른 토큰에 심각한 영향을 미칠 수 있음을 보여줍니다. 이 산업에서 우리는 모두 단결해야 합니다.
원본 링크
