Krypto, DeFi-Hacks nehmen im April zu – Yearn-Vertragsausnutzung, MEV-Bot-Diebstahl, Euler- und Sushi-Rückzahlung-Updates

PeckShield meldete am frühen Donnerstag, dass das nicht‑verwahrende Geldmarktprotokoll Aave und die DeFi‑Yield‑Farming‑Plattform Yearn Finance von einem Exploit betroffen waren. Das Blockchain‑Sicherheitsteam vermutete, dass ein falsch konfiguriertes yUSDT die Kompromittierung verursacht habe, wodurch der Angreifer eine beträchtliche Menge yUSDT aus $10.000 USDT prägen konnte.

Yearn Finance in den neuesten DeFi‑Hackvorfall verwickelt

Die erste Bewertung, die von PeckShield geteilt wurde, zeigte, dass die Person/ das Team, das die ‚fehlkonfigurierte‘ Schwachstelle für unendliches Minten ausnutzte, bis zu 11 Millionen Dollar an Dai (DAI), Tether (USDT), USD Coin (USDC), Binance USD (BUSD) und Tru USD (TUSD) Token ausgezahlt hat. Ein Tweet‑Update von Aave‑Integrationsleiter Marc Zeller bestätigte den Vorfall und stellte klar, dass nur Version 1 des Protokolls, das seit Dezember 2022 eingefroren ist, betroffen war. Das Team von Yearn Finance informierte die Nutzer zudem in einem separaten Beitrag, dass es von dem Vorfall Kenntnis habe.

“Wir untersuchen ein Problem mit iearn, einem veralteten Vertrag aus der Zeit vor Vaults v1 und v2. Dieses Problem scheint ausschließlich iearn zu betreffen und hat keine Auswirkungen auf aktuelle Yearn‑Verträge oder -Protokolle. iearn ist ein unveränderlicher Vertrag, der vor YFI existierte und 2020 eingestellt wurde. Vaults v1, mit aufrüstbaren Strategien, wurde ebenfalls 2021 eingestellt. Es gibt keinen Hinweis darauf, dass es betroffen ist. Die aktuelle Version v2 Vaults bleibt ebenfalls unbeeinflusst.”

Bemerkenswert führte der Flash‑Loan‑Exploit zu einem unerwarteten Ergebnis – einer Rückzahlung der USDT‑Tokens eines Aave‑Nutzers, on‑chain Aufzeichnungen zeigen. Mehrere Sicherheitsorganisationen wie Otter Sec und andere Teams, die mit Aave verbunden sind, halfen dabei, den Angriff zu analysieren. Die DeFi‑Tracking‑Plattform Nansen notierte, dass der Angreifer die Beute an drei Adressen gesendet habe. On‑chain‑Daten zeigen, dass der Ausbeuter 1.000 ETH‑Münzen eingezahlt hat, was einen bedeutenden Teil der gestohlenen Token darstellt, an Tornado Cash, vermutlich um seine Spuren zu verwischen. Ein zweites Wallet erhielt über 4,7 Millionen DAI und 2,5 Millionen USDC‑Stablecoins. Der Exploit auf der Yearn‑Finance‑Lending‑Plattform folgt einer Reihe ähnlicher Vorfälle, die bislang in diesem Jahr im dezentralen Finanz‑(DeFi‑)Bereich gemeldet wurden.

Hacker und Betrüger plünderten Investoren im ersten Quartal 452 Mio. $ mit einer Rückgewinnungsrate von 29 %

Der Blockchain‑Datenanbieter Chainalysis berichtete zuvor, dass Hacks im DeFi‑Segment 82 % der Verluste von 3,8 Milliarden $ im Kryptosektor im Jahr 2022 ausmachten. In einem aktuellen Update desselben Anbieters beobachtete der Antivirus‑ und App‑Anbieter De.Fi, dass Cyberkriminelle im gerade abgeschlossenen Quartal 452 Millionen $ geplündert haben. Obwohl enorm, stellt dieser Betrag einen deutlichen Rückgang gegenüber dem Verlust von 1,3 Milliarden $ im gleichen Zeitraum des Vorjahres dar. Letzterer Bericht hob zudem hervor, dass fast die Hälfte der Verluste im Q1 in den ersten drei Märzwochen auftrat, wobei der Flash‑Loan‑Angriff auf Euler Finance am 13. März den höchsten Verlust des Quartals verursachte – 197 Millionen $.
Das Duo der blockchain‑basierten Plattformen BonqDAO und AllianceBlock erlitt Anfang Februar einen Smart‑Contract‑Hack, bei dem 120 Millionen $ verloren gingen. Unterdessen wurde der angebliche 45‑Millionen‑$‑Betrug der CoinDeal‑Investoren, der 16,5‑Millionen‑$‑Phishing‑Angriff von Monkey Drainer und ein 8,5‑Millionen‑$‑Flash‑Loan‑Angriff auf Platypus Finance die Liste der fünf führenden Exploits im Quartal vervollständigt.

Verstöße zielen auf Neulinge mit FOMO ab

Was die Häufigkeit betrifft, waren Smart‑Contract‑Exploits die häufigste Angriffsart und machten 17 Vorfälle aus, gefolgt von acht gemeldeten Rug‑Pull‑Instanzen. Flash‑Loan‑Exploits blieben verbreitet und trugen zu einem Verlust von 200 Millionen $ in dem genannten Zeitraum bei. De.Fi schätzte zudem, dass Tokens als Angriffsvektoren die bevorzugte Wahl der bösartigen Akteure seien – sie lassen sich einfach einsetzen und zielen auf die Verwundbarkeit von Neulingen ab, die Angst haben, Gelegenheiten zu verpassen.
Leihen und Verleihen war ein Hauptziel; obwohl es nur fünf Vorfälle ausmachte, beliefen sich die Nettoverluste auf 336 Millionen $. BNB war die am stärksten betroffene Chain und Ziel von 18 Angriffen. Bei den Rückzahlungen wurden 130 Millionen $ gestohlener Mittel an die Opfer zurückerstattet, was jedoch immer noch einen Rückgang gegenüber der Rückgewinnungsrate des Vorjahres im gleichen Zeitraum darstellte – 40 % von 1,29 Milliarden $.

SafeMoon‑Bug‑bezogener Exploit

In einem einzelnen Vorfall wurde die SafeMoon‑Plattform angeblich am 29. März durch eine öffentliche Burn‑Funktion, die in einem kürzlich veröffentlichten Upgrade enthalten war, kompromittiert. Der mutmaßliche Angreifer nutzte diese bug‑basierte Lücke, um bis zu 27.000 BNB‑Münzen aus dem kompromittierten SFM‑WBNB‑Liquiditätspool zu stehlen. Der Ausbeuter hinterließ eine Nachricht, “Hey, entspann dich, wir haben versehentlich einen Front‑Run‑Angriff gegen dich durchgeführt, wir möchten die Mittel zurückgeben, einen sicheren Kommunikationskanal einrichten, lass uns reden.” SafeMoon twitterte letzte Woche, dass der Handel auf seiner Plattform wieder aufgenommen wurde.

Das Update vom 5. April skizzierte zudem einige Tokenomics‑Verfeinerungen und teilte mit, dass eine aktualisierte SWaP‑Benutzeroberfläche bereitgestellt wurde.

“Wir arbeiten weiter an der Wiederherstellung der LP‑Mittel […] Wir haben große Fortschritte gemacht und arbeiten hart daran, den normalen Betrieb für alle unsere Nutzer wiederherzustellen,” sagte SafeMoon in der neuesten Kommunikation dieser Woche.

DeFi‑Sicherheitsverletzungen im April

Anfang dieses Monats erlitt die Multichain‑Brücke Allbridge am 2. April einen Angriff. Der Hacker nutzte Liquiditätsbereitstellung und Swap‑Techniken, um den Preis des Pools zu manipulieren und Mittel zu stehlen. Dies war möglich, weil er den Swap‑Preis der BNB‑Chain‑Pools von Allbridge sowohl als Liquiditätsanbieter als auch als Swapper beeinflussen konnte.

Cross‑Chain‑Protokoll Allbridge ausgenutzt

Der Smart‑Contract‑Auditor CertiK berichtete, dass das Cross‑Chain‑Protokoll bis zu 549.874 $ verloren habe. Andererseits schätzte das Blockchain‑Sicherheitsunternehmen PeckShield, dass insgesamt 573.000 $ ausgenutzt wurden – 282.889 $ in BUSD und 290.868 $ in USDT. Zu diesem Zeitpunkt erklärte Allbridge, dass es mit seinen Partnern und der Community zusammenarbeite, um den Hacker über soziale Netzwerke zu verfolgen und sicherzustellen, dass er zur Verantwortung gezogen wird. Das Protokoll bot dem Hacker eine Belohnung und rechtliche Immunität an, wenn er sich als White‑Hat meldet – um ihn zu ermutigen, die gestohlenen Mittel zurückzugeben.

1.500 BNB zurückerstattet

Anscheinend nutzte der Hacker die Option und gab 1.500 BNB (465.000 $) zurück, die in BUSD umgewandelt wurden, um den betroffenen Personen zu helfen, während das restliche gestohlene Geld als White‑Hat‑Belohnung zurückgehalten wurde. Das Allbridge‑Team stellte zudem fest, dass ein zweiter Angreifer dieselbe Technik anwandte, um Mittel zu entwenden, sich jedoch noch nicht gemeldet hat, um die Abwicklung zu besprechen – Allbridge hatte die Wallet‑Adresse dieses mutmaßlichen Ausbeuters geteilt, die ein Guthaben von 0,97 BNB (302,5 $) aufweist. Am Dienstag teilte Allbridge in einem Tweet mit, dass es die erste Runde der Rückzahlungszahlungen für die bis zum 9. April eingereichten Anträge abgeschlossen habe und forderte diejenigen mit ausstehenden Problemen auf, den Entschädigungsprozess für den Exploit fortzusetzen.

Die Nachwirkungen des SushiSwap‑Exploits

In einem anderen Vorfall berichtete das Blockchain‑Sicherheits‑ und Intelligence‑Unternehmen PeckShield früh am Sonntag, dass SushiSwap ausgenutzt wurde, wobei ein einzelner Nutzer, Twitter‑User oxSifu, etwa 3,3 Millionen $ verlor. Das Sicherheitsunternehmen und SushiSwap‑Head‑Chef Jared Grey forderten die Betroffenen auf, die Genehmigungen auf allen Chains zu widerrufen. Darüber hinaus betraf der Angriff offenbar Personen, die die DEX in den letzten vier Tagen genutzt hatten. Der Exploit betraf den ‘RouterProcessor2’-Vertrag von SushiSwap, der das Trade‑Routing ermöglicht. Laut PeckShield hing der Bug mit dem ‘Approve’-Mechanismus zusammen.

 ‘Approve‑bezogener’ Bug lässt einige SushiSwap‑Nutzer im Nachteil zurück

Nutzer, die diesen fehlerhaften Vertrag genehmigten, ermöglichten dem Ausbeuter unbeabsichtigt, Nutzer‑Token zu entfernen, ohne die Genehmigung des Eigentümers zu erhalten – oder sie zu ‘yoinken’, wie man so sagt. Laut Brad Kay, Analyst bei The Block Research, nutzte der anfängliche Angreifer, scheinbar ein White‑Hat‑Hacker, die ‘yoink’-Funktion, um den SushiSwap‑Router‑Vertrag für 100 ETH auszunutzen, woraufhin ein zweiter Akteur denselben Vertrag nutzte, um etwa 1.800 ETH zu stehlen, diesmal mit der “notyoink”-Funktion.

Wiederherstellungsbemühungen

Grey bestätigte in einem Update, dass mehr als 300 ETH der verlorenen Vermögenswerte von oxSifu wiederhergestellt wurden, mit Plänen, weitere über 700 Ether zurückzuerlangen. SushiSwap‑CTO Matthew Lilley berichtete ebenfalls, dass mehrere Rettungsaktionen fortgesetzt werden und forderte die Nutzer auf, ihre Genehmigungen doppelt zu prüfen und nach bösartigen Adressen zu suchen und diese zu widerrufen, die möglicherweise für ihre Token zugelassen wurden. Dennoch versicherte er den Nutzern, dass das Sushi‑Protokoll sicher zu verwenden sei, da die Exposition gegenüber RouterProcessor2 im Front‑End deaktiviert wurde, wodurch die Aktivitäten von Liquiditätsanbietern und Swaps sicher sind.

Opfer wurden vollständig entschädigt

Sushi‑Leiter sagte auf Discord, dass das Team beabsichtige, eine Anspruchs‑Website für zugesprochene Token im Merkle‑Distributor‑Vertrag des Protokolls zu starten. Die Seite wird bis zum Ablaufdatum der Ansprüche am 23. April aktiv sein, danach werden nicht beanspruchte SUSHI‑Token an die Schatzkammer von SushiSwap gesendet. In einem späteren Update, das am Mittwoch geteilt wurde, zeigte die auf Ethereum basierende dezentrale Börse an, dass sie plant, die betroffenen Anspruchsteller zurückzuzahlen.
“Wenn Ihre Mittel im White‑Hat‑Vertrag liegen, dann bedeutet das, dass Sicherheitsexperten Ihre Mittel gesammelt haben, sie sind sicher und werden in Kürze beanspruchbar sein. Wenn Ihre Mittel nicht im White‑Hat‑Vertrag liegen, müssen Sie eine E‑Mail senden oder ein Ticket in unserem Discord eröffnen und dabei die Transaktions‑ID(s) sowie die Blockchain‑Daten der verlorenen Mittel angeben. Black‑Hat‑Mittel werden länger zur Bearbeitung benötigen, da das Team die Legitimität manuell anhand von On‑Chain‑Daten prüfen muss, die den Anspruch bestätigen, und sie dann entsprechend auszahlen wird,” SushiSwap twitterte.

Ethereum‑MEV‑Bot‑Angriff

In einem weiteren Vorfall erbeutete ein betrügerischer Validator 25 Millionen $ nach einem Ethereum‑MEV‑Bot‑Exploit am 3. April. Mehrere Ethereum‑Maximal‑Extractable‑Value‑(MEV‑)Bots, die Arbitrageuren und Händlern helfen, Gewinnmöglichkeiten zu optimieren, wurden Opfer eines komplexen Angriffs, der zu einem Verlust von 25 Millionen $ an den betrügerischen Validator führte.

So verlief es

CertiK erklärte, dass acht MEV‑Transaktionen ins Visier genommen wurden, da sie Sandwich‑Trades ausführten – dabei werden Händler, die versuchen, Token zu erwerben, erkannt und zwischen den Trades eingeschoben, um Profit zu erzielen. Da all diese Vorgänge innerhalb eines einzigen Ethereum‑Blocks – 6964664 – stattfanden, stellte CertiK fest, dass die Sandwich‑Trades mit wenigen Token begannen und als sie bereits Millionen tauschten, der betrügerische Validator die Gegen‑Transaktionen ersetzte.
Ein total von 25,39 Millionen $ landeten in falschen Händen, wobei das von der Sicherheitsfirma veröffentlichte Aufschlüsselungs‑Diagramm – 64,9 WBTC, 7.460,8 WETH, 5.297.649,9 USDC, 3.027.396 USDT und 1.698.384 DAI – zeigte. Zum Zeitpunkt des Schreibens werden die Mittel größtenteils in drei Wallets gehalten. CertiK bezeichnete es als einen der größten MEV‑Bot‑Exploits aller Zeiten, wobei der letzte derartige größere Hack im September 2022 stattfand, als 800 ETH an MEV‑Arbitrage‑Gewinnen aufgrund einer Bot‑Schwachstelle gestohlen wurden.
Gleichzeitig bezeichnete der Blockchain‑Auditor OtterSec den Vorfall als geplanten Angriff, da der Angreifer seine Wallet bereits vor mehr als zwei Wochen aufgeladen hatte. CertiK stellte fest, dass die Bots den bösartigen Node‑Validator nicht erkannt hatten und führte die ausgenutzte Schwäche auf die Zentralisierung der Macht unter den Validatoren zurück.

Flashbots implementierten eine Funktionskorrektur

Flashbots, der Schöpfer des wichtigsten Ethereum‑MEV‑Programms MEV‑Boost, hat seitdem Maßnahmen ergriffen, um ähnliche Probleme künftig zu verhindern. Das Team implementierte eine neue Funktion, die von Relayern (die als vertrauenswürdige Vermittler zwischen Block‑Buildern und Validatoren dienen) verlangt, einen Block zu signieren und ihn auf die Beacon‑Chain zu veröffentlichen, bevor er an den Vorschlagenden weitergegeben wird. Dieser Schritt, der zuvor fehlte, kann nun die Wahrscheinlichkeit verringern, dass ein Vorschlagender vom erhaltenen Inhalt eines Relays abweicht. Darüber hinaus teilte CertiK CoinTelegraph mit, dass andere MEV‑Sucher möglicherweise zögern könnten, nicht‑atomare Strategien, einschließlich Sandwich‑Trading, zu verfolgen, da sie als Hauptziel erscheinen.

Tether‑Blacklist im Zusammenhang mit einem MEV‑Exploit

In dieser Woche schrieb der Stablecoin‑Emittent Tether in einem Tweet vom 10. April, dass er die Adresse ‘Sandwich the Ripper’, die mit dem jüngsten MEV‑Exploit in Verbindung steht, auf die schwarze Liste gesetzt habe. Die Tether‑Adresse hielt 3 Millionen $ USDT, die nicht mehr bewegt werden können. Der Ausbeuter besitzt jedoch einen größeren Teil der Beute, darunter 14,3 Millionen $ in Wrapped Ethereum (WETH) und mehr als 3,6 Millionen $ in anderen Vermögenswerten.
Tether schien im guten Interesse und auf vernünftiger Grundlage zu handeln. Dennoch wurde die Entscheidung von Gruppen kritisiert, die glauben, dass dieser Schritt einen „schlechten Präzedenzfall“ im Kryptobereich setze. Tethers Blocklisten‑Aktionen könnten als Zensur von Transaktionen interpretiert werden, was eine zentrale Autorität durch den Stablecoin‑Emittenten impliziere. Die Kritiker verwiesen auf Bedenken hinsichtlich eines möglichen Machtmissbrauchs und der Auswirkungen auf das DeFi‑Segment.

Euler eröffnet Rücknahmen nach Verhandlung über Rückgabe aller gestohlenen Mittel

Euler Finance teilte diese Woche mit, dass es die letzte Tranche von Rückzahlungen nach Verhandlungen über 197 Millionen $ an im letzten Monat gestohlenen Krypto erhalten habe. Das Protokoll erklärte, dass alle wiederherstellbaren Mittel zurückgeführt wurden, wodurch das 1‑Millionen‑$‑Belohnungsprogramm für Informationen zum Hack effektiv beendet sei. Das Blockchain‑Analyse‑Unternehmen Arkham Intelligence bestätigte, dass das erlaubnisfreie Lending‑Protokoll am Montag 10.580 ETH im Wert von 19 Millionen $ erhielt und weitere 12 Millionen $ in DAI, aufgeteilt auf drei Transaktionen.
Nach dem Vorfall vom 21. März schlug Euler eine Belohnung von 19,7 Millionen $ – entspricht 10 % des gestohlenen Betrags – für den Täter vor. Zusätzlich warnten sie, dass eine Belohnung von 1 Million $ an jeden gezahlt würde, der Informationen über den Angreifer liefert, falls die verbleibenden 90 % der gestohlenen Mittel nicht zurückgegeben werden. Obwohl sie zunächst 1,8 Millionen $ über Tornado Cash gewaschen hatten, begann der Angreifer am 18. März, das Geld zurückzugeben – beginnend mit 1,8 Millionen $. Der Ausbeuter setzte die Rücksendungen fort, wobei die größte Rückzahlung am 24. März ein Pauschalbetrag von 58.737 ETH im Wert von 102 Millionen $ war.
Zum Zeitpunkt des Schreibens wurden insgesamt 95.556 ETH und 43 Millionen DAI wiedererlangt, während ein Betrag von 1.100 ETH als nicht wiederherstellbar eingestuft wurde, da er an den sanktionierten Coin‑Mixer gesendet wurde. Inmitten all dessen entschuldigte sich der Hacker vor etwa zwei Wochen in einer Reihe von On‑Chain‑Nachrichten und versprach, alle verbleibenden Mittel zu übergeben. Die am Montag zurückübertragenen Token brachten die insgesamt aus dem Hack wiedererlangten Mittel auf über 177 Millionen $, was 90 % der erwarteten wiederherstellbaren Mittel entspricht, nachdem der von Euler angebotene 10‑%‑Bounty berücksichtigt wurde.
Das auf Ethereum basierende nicht‑verwahrende Lending‑Protokoll erklärte später, dass es Nutzern seitdem ermöglicht habe, die wiedererlangten Mittel einzulösen, wodurch der Flash‑Loan‑Exploit, der allerlei Chaos verursachte, beendet sei. Der DeFi‑Versicherer Nexus Mutual, der 2,4 Millionen $ an Ansprüchen für Verluste im Zusammenhang mit dem Hack zahlte, forderte Euler zu einer Rückerstattung auf. Nexus habe angeblich Euler unterstützt, indem es Verluste deckte, wobei jedoch kein Nutzer technisch gesehen seine Vermögenswerte verloren habe, da die Mittel zurückgezahlt wurden.

Weitere gemeldete Vorfälle von Sicherheitsverletzungen

MetaPoint, ein Metaverse‑Projekt, meldete diese Woche, dass es von einem Angreifer ausgenutzt wurde, der 2.515 BNB erbeutete. Der Hacker schickte die Mittel in Tornado Cash, sagte PeckShield. Das Metaverse‑Projekt bestätigte den Vorfall auf Telegram und fügte hinzu, dass es alle Aktivitäten eingestellt habe.
Terraport Finance schien ebenfalls Opfer einer Sicherheitsverletzung geworden zu sein, kaum zwei Wochen nach dem Start. Berichte vom 10. April zeigten, dass die Liquiditätswallet des Protokolls um 2 Millionen gehackt worden war. Terraport erklärte in einem Update, dass es über den Vorfall informiert sei und nach Sicherung der Plattform den Aussteller untersuchen wolle.
Außerhalb von DeFi erklärte die südkoreanische Krypto‑Börse GDAC diese Woche sagte, dass sie fast 14 Millionen $ gehackt worden sei. Die Börse setzte Ein- und Auszahlungen vorübergehend aus, um notwendige Abhilfemaßnahmen durchzuführen, sagte CEO Han Seunghwan und bestätigte, dass die verlorenen Mittel etwas über 20 % ihrer gesamten verwahrten Vermögenswerte ausmachten. Der Hacker habe Berichten zufolge früh am 9. April (Koreanische Standardzeit) die Kontrolle über einige der Hot‑Wallets der Börse erlangt, bevor er die Mittel in die von ihm kontrollierte Wallet übertrug. GDAC verlor etwa 61 BTC, 350,5 ETH, 220.000 USDT und 10 Millionen der Gaming‑Währung WEMIX.
Auszahlungsdienste bleiben nicht verfügbar: Seunghwan sagte, dass die Börse sich der Untersuchung widmet und noch keinen Plan zur Wiederaufnahme der derzeit deaktivierten Dienste ausgearbeitet habe. Der GDAC‑Angriff markiert den ersten größeren Hack einer zentralisierten Krypto‑Börse in diesem Jahr, etwa ein Jahr nach dem Hack von Crypto.com, bei dem im Januar letzten Jahres über 15 Millionen $ gestohlen wurden.

HTX und Gala Games verpflichten 50 Mio. $, um von dem pGALA‑Vorfall betroffene Parteien zu entschädigen

Nach einer kurzen Zusammenarbeit zwischen Gala Games und der Krypto‑Börse HTX zur Stärkung des Web‑3‑Ökosystems von Letzterem haben die beiden ein Vorhaben angekündigt, Krypto‑ und Software‑Lizenzen im Wert von bis zu 50 Millionen $ an GALA‑Token‑Inhaber zu verteilen, die im vergangenen November Verluste durch einen Utility‑Token‑Betrug auf der Plattform erlitten haben.
Die beiden werden die 50 Millionen $ an Entschädigungen gleichmäßig aufteilen – HTX’ Anteil beträgt 25 Millionen $, bestehend aus Bargeld und Nutzer‑Benefits im Wert von 15 Millionen USDT und 10 Millionen Aktien. Gala Games hingegen wird Lizenzen im Wert von 25 Millionen $ für Knoten ausgeben, und das Programm soll diese Woche starten.
Der betreffende Vorfall betraf Hacker, die Token im Wert von 1 Milliarde $ pGALA – einem von pNetwork auf der BNB‑Chain ausgegebenen Wrapped‑Token von GALA – prägten. Als die Token auf PancakeSwap verkauft wurden, konnten die Angreifer 4,5 Millionen $ aus dem Liquiditätspool abziehen und den GALA‑Token‑Preis massiv beschädigen.

Eine Klage gegen pNetwork steht bevor

Das GameFi‑Projekt leitete im vergangenen Monat rechtliche Schritte gegen pNetwork wegen seiner Rolle bei dem Angriff ein. Die Klage behauptete, der Vorfall habe Gala Games 25 Millionen $ an Schäden verursacht und forderte 27,7 Millionen $ zur Deckung der aus eigener Tasche entstandenen Kosten im Zusammenhang mit dem Verstoß, zusätzliche Entschädigungen für Verletzungen, Strafschadensersatz und weitere Leistungen. Darüber hinaus lud die Plattform andere betroffene Parteien ein, ihr Rechtsteam zu kontaktieren, um sich an der Forderung nach Entschädigung zu beteiligen. HTX erklärte in der jüngsten Ankündigung, dass es diese Bemühungen unterstütze. Im Falle eines günstigen Urteils werden alle zugesprochenen Schadensersatzbeträge, abzüglich der Rechtskosten, in GALA‑Token umgewandelt und anschließend verbrannt.