حادث pGALA: روايات متعارضة من Huobi وpNetwork

في مطلع نوفمبر 2022، أثار حادث يتعلق بـpGALA، نسخة GALA على سلسلة BNB، حالة من القلق والارتباك. تحدثت التقارير الأولى عن هجوم محتمل وإصدار رموز بقيمة اسمية تتجاوز مليار دولار، لكن ذلك لا يعني تأكد سرقة مليار دولار من Gala Games. وبحسب صورة السوق آنذاك، تراجع GALA نحو 20٪ وتداول بأقل من 0.035 دولار عند كتابة المقال، بانخفاض يقارب 96٪ عن قمته قبل عام. هذه أسعار تاريخية.

قام عنوان واحد على البلوكتشين بـصك رموز pGALA غير مغطاة بضمان على BNB Smart Chain، بقيمة اسمية معلنة تتجاوز مليار دولار. بيع جزء منها على منصة PancakeSwap اللامركزية. ووفقًا لـpNetwork، جُمعت 12,977 BNB، قيمتها آنذاك نحو 4.5 مليون دولار، من سحب السيولة من المجمع. لا تساوي القيمة الاسمية للرموز إيرادات فعلية بمليار دولار. وضغط الإصدار والبيع على سعر pGALA. وعندما نبهت شركة أمن البلوكتشين PeckShield إلى الحركة، أقرت pNetwork بأنها وراء الإصدار.

قالت pNetwork، وهي بروتوكول لتوجيه العمليات بين سلاسل البلوكتشين، إنها رصدت خطرًا أمنيًا في pGALA ونفذت عملية وقائية وصفتها بأنها «قبعة بيضاء» لمنع الاستغلال الخبيث. وعزت المشكلة إلى إعداد خاطئ للجسر، وقالت إن سحب السيولة من مجمع PancakeSwap المعرض للخطر كان لحماية أمواله. كان هذا تفسيرها للعملية محل النزاع.

كررت pNetwork أن غرضها منع الاستغلال الخبيث، وأعلنت خطة لاستبدال pGALA القديم برمز جديد. وكان من المزمع توزيع الرموز الجديدة مجانًا على الحائزين المستوفين للشروط استنادًا إلى لقطات للأرصدة؛ لم يكن ذلك تأكيدًا لاكتمال تعويض الجميع. وpGALA هو نسخة GALA على سلسلة BNB، بينما يوجد GALA الأصلي على إيثيريوم بوصفه رمزًا للاستخدام في شبكة ألعاب الويب3 Gala Games. المقصود بالتوزيع المجاني إرسال الرموز إلى المحافظ، لا إسقاطها من الجو.

أكدت pNetwork أن رموز GALA على إيثيريوم والأصول الضامنة للجسر كانت آمنة. ولا يعني ذلك أن رموز pGALA غير المغطاة المتداولة في السوق احتفظت بقيمتها.

لكن Gala Games اعترضت على طريقة معالجة الحادث وعلى وصف مشاركتها في قرار إصدار الرموز. وقال جيسون برينك، رئيس قسم البلوكتشين في الشركة، لموقع The Defiant إن فريقه لم يكن جزءًا من تلك العملية وإن pNetwork تعمل بصورة مستقلة. اختلف ذلك عن رواية pNetwork بشأن التنسيق.

Huobi تعترض على وصف العملية بأنها «قبعة بيضاء»

اتهمت منصة Huobi، وهو اسمها في 2022 قبل تغييره إلى HTX في 2023، بروتوكول pNetwork بتنفيذ هجوم خبيث بدافع الربح بدلًا من عملية حماية. وورد هذا الموقف في بيان.

قالت Huobi إن pNetwork لم توضح بما يكفي نيتها استغلال ثغرة العقد الذكي وإصدار نحو 55.6 مليار pGALA، ولم تمنح المنصات وقتًا كافيًا للتحرك. وبحسب Huobi، كانت المهلة أقل من ساعة ولم يحدث تواصل فعال معها من Gala أو pNetwork. وقالت إنها أوقفت مؤقتًا دعم الرمز المعني. وقدمت pNetwork رواية مختلفة لمحاولات التواصل.

أشارت Huobi إلى التحليل التقني اللاحق، وعزت الإعداد الخاطئ إلى خطأ ارتكبه مهندس في التعامل مع مفتاح للعقد الذكي قبل أكثر من شهرين. وزعمت عدم وجود دليل على أن طرفًا آخر سيستغل الثغرة، واتهمت pNetwork بالسعي إلى الربح؛ لكن غياب الأدلة الذي تحدثت عنه لا يثبت وحده غياب الخطر. ووصفت إصدار هذا العدد من الرموز بأنه غير مبرر، مدعية أن عناوين مرتبطة حققت أكثر من 10 ملايين دولار. كان ذلك اتهامًا من المنصة، لا صافي ربح لـpNetwork ثبت بصورة مستقلة.

اعترضت Huobi على أحقية pNetwork في سحب السيولة من مجمع كانت سيولته الأولية تقارب 400 ألف دولار. وردت pNetwork بأنها تخطط لإعادة BNB المجمعة إلى الحائزين المؤهلين، بنحو 0.00000109 BNB لكل pGALA غير مغطى بضمان، ضمن خطة التعافي الخاصة بها. ومع ذلك، تمسكت Huobi بوصف العملية بأنها هجوم خبيث مخطط له لتحقيق الربح، ورفضت تفسيرها كإجراء وقائي.

اعتبرت Huobi أن تفسير pNetwork الوقائي ستار للسعي إلى الربح وتجنب العواقب القانونية. رفضت pNetwork هذه الاتهامات، ولا تُعرض هنا باعتبارها حكمًا قضائيًا.

طالبت المنصة بإعادة المبالغ التي عدّتها أرباحًا غير مبررة، وعرضت مكافأة قدرها مليون دولار، وقالت إنها لن تتخذ بنفسها إجراءً قانونيًا في تلك الحالة. كان هذا عرضًا من المنصة، لا حصانة قانونية عامة.

وصفت pNetwork اتهامات Huobi بأنها غير صحيحة، وقالت إنها تصرفت بحسن نية وبالتعاون مع Gala Games، وأعلنت نيتها اتخاذ إجراءات قانونية ضد المنصة. لم يحسم المقال الروايات المتعارضة للأطراف.