HTX sagt, pNetwork habe Gala in einem “vorgeplanten Angriff” gehackt, um Gewinne zu erzielen

Letzte Woche folgten Panik und Chaos nach der Nachricht über einen potenziellen Milliardendollar‑Hack auf der Play‑to‑Earn (P2E)‑Plattform Gala Games.  Der Vorfall ließ die GALA‑Token‑Preise um 20 % fallen. Beim Schreiben lag der Kurs unter $0.035, der GALA‑Token ist damit fast 96 % unter seinem Allzeithoch von vor einem Jahr.  

Was geschah, war, dass eine einzelne Blockchain‑Adresse geprägt mehr als $1 Milliarde an GALA‑Token aus dem Nichts. Die Münzen wurden auf der BNB Smart Chain geprägt, und ein Teil davon wurde auf der DEX PancakeSwap verkauft. Dabei wurden 12.977 BNB im Wert von etwa $4.5 Millionen erwirtschaftet. Dies entleerte den PancakeSwap‑Pool und verursachte einen Preisrückgang des Tokens.  Als das Blockchain‑Sicherheitsunternehmen PeckShield dies meldete, sagte pNetwork, es sei hinter der Prägung stehe. 

„Wir stellten fest, dass pGALA nicht mehr als sicher zu betrachten sei, und koordinierten den White‑Hat‑Angriff, um zu verhindern, dass pGALA böswillig ausgenutzt wird“, sagte das Unternehmen, ein Multi‑Chain‑Routing‑Protokoll. Die Maßnahme wurde ergriffen, um pNetwork beim Entleeren eines fehlerhaften PancakeSwap‑Pools zu unterstützen, fügte es hinzu und erklärte, das Problem sei auf eine Art „Fehlkonfiguration der p.Network‑Bridge“ zurückzuführen.

Die Bridge erklärte, weil pGALA nicht sicher sei, habe sie den White‑Hat‑Angriff koordiniert, um zu verhindern, dass pGALA böswillig ausgenutzt wird. Gleichzeitig bestätigte die Plattform, dass ein neuer pGALA‑Token geschaffen werden würde, um die ältere Version zu ersetzen.  Neue Token werden in den kommenden Tagen an diejenigen per Airdrop verteilt, die vor dem Vorfall pGALA‑Token besaßen, fügte pNetwork hinzu. pGALA ist eine BNB‑Chain‑kompatible Version des auf Ethereum basierenden Tokens GALA, dem Utility‑Token des Web3‑Gaming‑Netzwerks Gala Games.

„Alle GALA‑Token auf Ethereum sowie die zugrunde liegende Bridge‑Sicherheit sind SICHER“, versicherte pNetwork.

Allerdings war Gala Games nicht zufrieden damit, wie pNetwork den Vorfall gehandhabt hat, und dass pNetwork ihr Team nicht konsultierte, bevor die Token geprägt wurden. „Wir waren nicht Teil dieses Prozesses“, sagte Jason Brink, Präsident der Blockchain bei Gala Games, gegenüber The Defiant. „Sie agieren völlig unabhängig von uns.“

Ein “bösartiger Hack”, kein ‘white hat” Operation

Die Kryptobörse HTX ist hingegen der Ansicht, es handele sich eher um einen Angriff von pNetwork. „Die Aktion von pNetwork ist keine “white hat” Operation, sondern ein von Profit und böser Absicht getriebener bösartiger Hack“, sagte die Börse in einer Erklärung.

Zur Untermauerung ihres Arguments sagte HTX, dass das pNetwork‑Team nie seine Absicht mitgeteilt habe, die Lücke in seinem eigenen Smart Contract auszunutzen und 55.6 Milliarden PGALA‑Token auszugeben. Das Team habe den Börsen auch nicht genügend Zeit zur Reaktion gelassen.  Das Projekt habe den Börsen weniger als eine Stunde zur Antwort gegeben, sagte HTX. Die Börse erklärte, weder Gala noch das pNetwork‑Team hätten sich an HTX gewandt, woraufhin diese beschlossen habe, den Token vorübergehend zu delisten. 

HTX verwies weiter auf die Post‑Mortem‑Untersuchung, die zeigte, dass die Fehlkonfiguration durch einen pNetwork‑Ingenieur verursacht wurde, der vor über zwei Monaten versehentlich einen Schlüssel in den Smart Contract eingebettet hatte, was zu diesem Vorfall führte.  Gleichzeitig gab es jedoch “keine Beweise dafür, dass jemand diese Lücke ausnutzen würde, um einen Angriff zu starten, außer pNetwork, das bestrebt ist, sie zum Profit zu nutzen”, hieß es.  „Es ist ungerechtfertigt und unnötig, dass pNetwork diese Lücke aktiv angreift und eine enorme Menge neuer Token prägt“, sagte HTX und bemerkte, dass pNetwork durch diesen Angriff mehrere zugehörige Adressen zusammen mehr als $10 Millionen einbrachten.

Was das Entleeren eines Liquiditätspools von $400,000 angeht, argumentiert HTX, dass pNetwork keinen Anspruch darauf habe. pNetwork entgegnet, dass sie alle BNB‑Vermögenswerte, die durch das White‑Hat‑Entleeren des Pools gesammelt wurden (ca. 0.00000109 BNB pro unbesicherten pGALA), im Rahmen ihres Wiederherstellungsplans an die Opfer zurückzahlen werden.  HTX hält jedoch daran fest, dass es nie eine ‘white hat” Operation war, sondern ein “vorgeplanter Angriff”. Es war die ganze Zeit über ein “bösartiger Hack” mit “Profit als ultimativem Ziel”. 

„All diese scheinbar präventiven Maßnahmen sind eindeutig profitgieriges Verhalten im Verborgenen. Was pNetwork getan hat, ist einen echten Hack unter dem Deckmantel einer “white hat” Operation durchzuführen, um rechtliche Konsequenzen zu vermeiden“, sagte HTX. 

Die Börse forderte alle Angreifer auf, die ungerechtfertigten Gewinne zurückzugeben, wofür sie eine Kopfgeldprämie von $1 Million an die Angreifer zahlen würde und keine rechtlichen Schritte gegen sie einleiten wird. 

Als Reaktion auf die von HTX erhobenen Vorwürfe bezeichnete pNetwork die Behauptungen der Börse als unwahr. Das DeFi‑Protokoll betonte, dass es in gutem Glauben gehandelt habe und alle Maßnahmen in Zusammenarbeit mit Gala Games durchgeführt wurden. Das Unternehmen erklärte zudem, rechtliche Schritte gegen HTX wegen seiner Vorwürfe einleiten zu wollen.