HTX dice que pNetwork hackeó a Gala en un “ataque premeditado” para obtener ganancias

La semana pasada, el pánico y el caos se desataron con la noticia de un posible hackeo de mil millones de dólares en la plataforma play-to-earn (P2E) Gala Games. El incidente hizo que el precio del token GALA cayera un 20%. Cotizando por debajo de $0.035 al momento de escribir, el token GALA está casi un 96% por debajo de su máximo histórico de hace un año.

Lo que ocurrió fue una única dirección de blockchain acuñó más de $1 mil millones en tokens GALA de la nada. Los tokens fueron acuñados en BNB Smart Chain, y una parte de ellos se vendió en el DEX PancakeSwap. En el proceso, se obtuvieron 12,977 BNB, equivalentes a alrededor de $4.5 millones. Esto drenó el pool de PancakeSwap y provocó una caída en el precio del token. Cuando la empresa de seguridad blockchain PeckShield lo señaló, pNetwork dijo que era quien estaba detrás de la acuñación.

“Notamos que pGALA ya no se consideraba segura y coordinamos el ataque de sombrero blanco para evitar que pGALA fuera explotada maliciosamente,” dijo la firma, que es un protocolo de enrutamiento multicanal. La acción se tomó para ayudar a pNetwork a drenar un pool defectuoso de PancakeSwap, añadió, explicando que el problema se debió a una especie de “configuración incorrecta del puente p.Network”.

El puente dijo que, como pGALA no era segura, coordinó el ataque de sombrero blanco para evitar que pGALA fuera explotada maliciosamente. En ese momento, la plataforma también confirmó que se crearía un nuevo token pGALA para reemplazar la versión anterior. Los nuevos tokens se distribuirán por aire en los próximos días a quienes poseían tokens pGALA antes del incidente, añadió pNetwork. pGALA es una versión compatible con BNB Chain del token basado en Ethereum GALA, el token de utilidad de la red de juegos web3 Gala Games.

“Todos los tokens GALA en Ethereum, así como la garantía subyacente del puente, están SEGUROS,” aseguró pNetwork.

Sin embargo, Gala Games no estaba contenta con la forma en que pNetwork manejó el incidente, y que pNetwork no consultó a su equipo antes de acuñar los tokens. “No formamos parte de ese proceso,” dijo Jason Brink, presidente de la cadena de bloques en Gala Games, a The Defiant. “Operan totalmente de forma independiente de nosotros.”

Un “hackeo malicioso,” No una ‘white hat” Operación

El intercambio de criptomonedas HTX, por su parte, cree que se trató más bien de un ataque de pNetwork. “La acción de pNetwork no es una operación de “white hat”, sino un hackeo malicioso impulsado por el lucro y la mala fe,” dijo el intercambio en una declaración.

Para respaldar su argumento, HTX dijo que el equipo de pNetwork nunca compartió su intención de explotar la vulnerabilidad en su propio contrato inteligente y emitir 55.6 mil millones de tokens PGALA. El equipo tampoco dejó tiempo de respuesta suficiente a los intercambios. El proyecto dio menos de una hora para que los intercambios respondieran, dijo HTX. El intercambio afirmó que ni los equipos de Gala ni de pNetwork se pusieron en contacto con HTX, que decidió retirar temporalmente el token.

HTX también señaló la investigación postmortem que reveló que la configuración incorrecta fue causada por un ingeniero de pNetwork que, por error, incrustó una clave en el contrato inteligente hace más de dos meses, lo que provocó este incidente. Pero al mismo tiempo, no hay “evidencia de que alguien fuera a aprovechar esta vulnerabilidad para iniciar un ataque que no sea pNetwork, que está ansioso por explotarla para obtener ganancias,” afirmó. “Es injustificado e innecesario que pNetwork ataque activamente esta vulnerabilidad y acuñe una enorme cantidad de nuevos tokens,” dijo HTX, señalando que a través de este ataque, varias direcciones relacionadas de pNetwork obtuvieron más de $10 millones en ganancias, como parte de su plan de recuperación. Pero HTX mantiene que nunca fue una operación de ‘white hat’ sino más bien un “ataque premeditado”. Fue un “hackeo malicioso” desde el principio con “el lucro como objetivo final”.

“Todas estas acciones aparentemente preventivas son claramente un comportamiento orientado al lucro disfrazado. Lo que pNetwork ha hecho es llevar a cabo un hackeo real bajo la apariencia de una operación de “sombrero blanco” para evitar consecuencias legales,” dijo HTX.

El intercambio instó a todos los atacantes a devolver las ganancias injustificadas, por lo que pagará una recompensa de $1 millón a los atacantes y no emprenderá ninguna acción legal contra ellos.

En respuesta a las acusaciones realizadas por HTX, pNetwork calificó las acusaciones del intercambio de falsas. El protocolo DeFi sostuvo que actuó de buena fe y que todas las acciones se realizaron en colaboración con Gala Games. La firma también dijo que buscará acciones legales contra HTX por sus acusaciones.