원본 링크
2022년 11월 pNetwork의 "부주의하고 불법적인 개입"으로 인해 승인되지 않은 지갑 주소는 Gala Games 취약점을 사용하여 20억 달러 이상의 GALA 토큰을 허공에서 주조하고 PancakeSwap으로 전송하여 유동성 풀에서 450개를 인출했습니다. 백만 달러로 인해 GALA 토큰 가격이 급격하게 하락했습니다. 블록체인 분석 플랫폼 슬로우미스트(SlowMist)의 이전 소식에 따르면 갈라(Gala)의 pNetwork 가맹 스마트 컨트랙트 3개에서 평문 프라이빗 키가 유출돼 사건이 발생한 것일 수 있으며, 유출된 프라이빗 키는 깃허브(GitHub)에서 공개적으로 볼 수 있다.
소송에 따르면 pNetwork는 pGALA 브리지를 배포하는 동안 나중에 공격자가 BNB 체인의 pGALA 계약을 깨기 위해 사용했던 관리 키를 실수로 공개했다고 인정했습니다.
Gala는 미화 2,500만 달러 이상의 손실을 초래한 위에서 언급한 계약 위반으로 인해 관련 손실 및 보상금을 지불하기 위해 pNetwork에 미화 2,770만 달러를 청구할 것이라고 밝혔습니다. 소송이 승소하면 손실(법률 비용 제외)은 $GALA로 전환되어 파기됩니다. 동시에, 공동 청구를 위해 법무팀에 연락하도록 더 관련 있는 피해자 제3자를 초대할 것이라고 밝혔습니다.
피해를 입은 많은 제3자 중 가장 큰 손실을 입은 것은 암호화폐 거래소 후오비일 것이다. 이전 보고서에 따르면 pNetwork의 추가 발행으로 인해 BNB 체인의 GALA 토큰이 0.04 USD에서 0.0000045 USD로 직접 하락했습니다. BNB 체인에서 GALA 토큰 구매에 쏟아진 자금의 토큰과 판매를 위한 중앙 집중식 거래소로의 재충전. 후오비는 자신도 모르게 충전 채널을 제때 닫지 못했고, 플랫폼의 GALA 토큰 가격도 0.04달러에서 0.0003달러로 하락해 관련 사용자와 후오비에게 막대한 손실을 입혔습니다.
Huobi의 "GALA 사건에 대한 진실 설명" 발표에 따르면, pNetwork 팀은 대량의 토큰을 발행하여 GALA 토큰 허점을 공격할 것이라고 말한 적이 없으며 공격 행태를 거래소에서 완전히 숨겼습니다. 계약 허점을 이용하여 556억 개의 토큰을 발행하여 공격을 수행했으며, 공격 중 거래소에는 어떠한 대응 시간도 주어지지 않았습니다. 조사 결과 pNetwork 엔지니어가 실수로 67일 전에 계약서에 키를 남겨 두어 후속 비극에 대한 숨겨진 위험을 남겨둔 것에 의해 취약점이 발생한 것으로 밝혀졌습니다.
발표에서 Huobi는 또한 다음과 같이 말했습니다. pNetwork의 행동은 소위 화이트 햇 공격이나 악의적인 이익을 궁극적인 목표로 하는 해커 공격이 아닙니다. 우리는 이것이 pNetwork 팀에 의해 계획된 계획적인 해킹 공격이라고 생각하며, 화이트 햇 공격은 pNetwork 팀이 법적 제재를 피하기 위해 추구하는 불법적인 변명일 뿐입니다.
후오비는 이번 사건으로 인한 피해 복구를 위해 5회 연속 공지를 내놓았고, pNetwork, 갈라게임즈와 수차례 소통하며 글로벌 파트너들과 협력해 집단소송, 신고 등 모든 법적 조치를 취할 것임을 밝힌 것으로 전해졌다. 피네트웍스 주요 경영진의 수사수단과 형사처벌은 이번 사건에 대한 전적인 책임을 져야 합니다.
현재 Huobi는 Gala Games의 법무팀과 접촉했으며 법적 수단을 통해 사용자의 권익을 보호하기 위해 그들과 협력할 것입니다. Huobi는 "GALA 사건의 관련 진행 상황에 계속해서 관심을 기울이고, "사용자 자산 보안"을 최우선으로 삼고, 더 안전하고 투명하며 규정을 준수하는 거래 환경을 구축하고 업계의 건전한 발전을 종합적으로 촉진할 것입니다.
