HTX siger, at pNetwork hackede Gala i et “forudgående angreb” for at tjene profit

Sidste uge opstod panik og kaos efter nyheden om et potentielt milliard-dollar hack på play-to-earn (P2E) platformen Gala Games. Hændelsen fik GALA-tokenpriserne til at falde 20 %. Handlen var under $0,035 på tidspunktet for skrivning, og GALA-tokenet er faldet næsten 96 % fra sit all‑time‑højpunkt for et år siden.

Hvad der skete var, at en enkelt blockchain‑adresse mintede mere end $1 milliard i GALA‑tokens ud af ingenting. Tokenene blev mintet på BNB Smart Chain, og en del af dem blev dumpet på DEX PancakeSwap. I processen blev 12.977 BNB, til en værdi af omkring $4,5 millioner, tjent. Dette drænede PancakeSwap‑poolen og forårsagede et fald i tokenprisen. Da blockchain‑sikkerhedsfirmaet PeckShield påpegede dette, sagde pNetwork, at de stod bag mintingen.

“Vi bemærkede, at pGALA ikke længere kunne betragtes som sikker, og koordinerede et white‑hat‑angreb for at forhindre, at pGALA blev udnyttet på en ondsindet måde,” sagde firmaet, som er en multi‑chain routing‑protokol. Handlingen blev foretaget for at hjælpe pNetwork med at tømme en defekt PancakeSwap‑pool, tilføjede de og forklarede, at problemet skyldtes en “fejlkonfiguration af p.Network bridge.”

Broen sagde, at fordi pGALA ikke var sikker som sådan, koordinerede den et white‑hat‑angreb for at forhindre, at pGALA blev ondsindet udnyttet. På det tidspunkt bekræftede platformen også, at der ville blive oprettet en ny pGALA‑token for at erstatte den ældre version. Nye tokens vil blive airdropped i de kommende dage til dem, der havde pGALA‑tokens før hændelsen, tilføjede pNetwork. pGALA er en BNB Chain‑kompatibel version af den Ethereum‑baserede token GALA, nyttighedstokenet i web3‑gamingnetværket Gala Games.

“Alle GALA‑tokens på Ethereum, såvel som den underliggende bro‑sikkerhed, er SIKRE,” forsikrede pNetwork.

Dog var Gala Games ikke tilfredse med, hvordan pNetwork håndterede hændelsen, og at pNetwork ikke konsulterede deres team før minting af tokenene. “Vi var ikke en del af den proces,” sagde Jason Brink, præsident for blockchain hos Gala Games, til The Defiant. “De opererer fuldstændig uafhængigt af os.”

Et “ondsindet hack”, Ikke en ‘white hat” Operation

Krypto-børsen HTX mener imidlertid, at det snarere var et angreb fra pNetwork. “pNetwork’s action er ikke en “white hat”-operation, men et ondsindet hack drevet af profit og dårlig tro,” sagde børsen i en erklæring.

Til at understøtte sit argument sagde HTX, at pNetwork‑teamet aldrig delte sin intention om at udnytte smuthullet i deres egen smart contract og udstede 55,6 milliarder PGALA‑tokens. Teamet gav heller ikke tilstrækkelig svartid til børsene. Projektet gav mindre end en time til, at børsene skulle svare, sagde HTX. Børsen sagde, at hverken Gala‑ eller pNetwork‑teamene kontaktede HTX, som besluttede midlertidigt at fjerne tokenet fra listen.

HTX pegede desuden på den postmortem‑undersøgelse, der afslørede, at fejlkonfigurationen var forårsaget af en pNetwork‑ingeniør, der ved en fejl indlejrede en nøgle i smart contracten for over to måneder siden, hvilket førte til denne hændelse. Men på samme tid har der været “ingen beviser for, at nogen ville udnytte dette smuthul til at igangsætte et angreb andet end pNetwork, som er ivrig efter at udnytte det for profit,” sagde de. “Det er uberettiget og unødvendigt for pNetwork at aktivt angribe dette smuthul og mint en enorm mængde nye tokens,” sagde HTX og bemærkede, at gennem dette angreb tjente pNetwork flere relaterede adresser samlet set over $10 millioner.

Hvad angår dræning af en likviditetspool på $400.000, argumenterer HTX for, at pNetwork “ikke var berettiget” til den. pNetwork modsvarer med, at de vil returnere alle BNB‑aktiver indsamlet fra white‑hat‑dræningen af poolen, hvilket er ca. 0,00000109 BNB for hver uncollateralized pGALA, til ofrene som en del af deres gendannelsesplan. Men HTX fastholder, at det aldrig var en ‘white hat” operation, men snarere et “forudgående angreb.” Det var et “ondsindet hack” hele vejen igennem med “profit som det ultimative mål.”

“Alle disse tilsyneladende forebyggende handlinger er tydeligt profit‑søgende adfærd i forklædning. Hvad pNetwork har gjort, er at udføre et egentligt hack under dække af en “white hat”-operation for at undgå juridiske konsekvenser,” sagde HTX.

Børsen opfordrede alle angribere til at returnere de uberettigede gevinster, for hvilke den vil betale en bounty på $1 million til angriberne, og vil ikke forfølge nogen juridisk handling mod dem.

Som svar på de anklager, HTX fremsatte, kaldte pNetwork børsens påstande for usande. DeFi‑protokollen fastholdt, at de handlede i god tro, og at alle handlinger blev udført i samarbejde med Gala Games. Firmaet sagde også, at de vil søge juridisk handling mod HTX for deres påstande.