HTX sanoo, että pNetwork hakkasi Galan “ennakkoon suunnitellulla hyökkäyksellä” saadakseen voittoa

Viime viikolla paniikki ja kaaos seurasivat uutista mahdollisesta miljardin dollarin hakkeroinnista play-to-earn (P2E) -alustalla Gala Games.  Tapaus sai GALA-tokenin hinnan laskemaan 20 %. Kirjoitushetkellä kauppa käydään alle $0.035, GALA-token on laskenut lähes 96 % sen kaikkien aikojen huippuarvosta vuosi sitten.  

Mitä tapahtui, oli että yksi lohkoketjuosoite mintasi yli miljardin dollarin arvosta GALA-tokeneita tyhjästä. Kolikot mintattiin BNB Smart Chain -verkossa, ja osa niistä myytiin DEX PancakeSwapissa. Prosessissa ansaittiin 12,977 BNB, arvoltaan noin $4.5 miljoonaa. Tämä tyhjensi PancakeSwap-poolin ja aiheutti tokenin hinnan laskun.  Kun lohkoketjujen turvallisuusyritys PeckShield merkitsi tämän, pNetwork sanoi olevansa mintin takana. 

“Huomasimme, että pGALA ei enää ole turvallinen, ja koordinoimme valkoinen hattu -hyökkäyksen estääksemme pGALA:n pahantahtoisen hyödyntämisen,” sanoi yritys, joka on moniketjuinen reititysprotokolla. Toimenpide tehtiin auttamaan pNetworkia tyhjentämään viallinen PancakeSwap-pooli, se lisäsi, selittäen että ongelma johtui jonkinlaisesta “p.Network-sillan väärästä konfiguraatiosta”.

Silta kertoi, että koska pGALA ei ole turvallinen, se koordinoi valkoinen hattu -hyökkäyksen estääkseen pGALA:n pahantahtoisen hyödyntämisen. Silloin alusta vahvisti myös, että uusi pGALA-token luodaan korvaamaan vanha versio.  Uudet tokenit jaetaan ilmaislennona tulevina päivinä niille, joilla oli pGALA-tokenit ennen tapahtumaa, pNetwork lisäsi. pGALA on BNB Chain -yhteensopiva versio Ethereum-pohjaisesta tokenista GALA, web3-peliverkoston Gala Games hyödyllisyystoken.

“Kaikki Ethereumissa olevat GALA-tokenit sekä taustalla oleva sillan vakuus ovat TURVALLISIA,” vakuutti pNetwork.

Kuitenkin Gala Games ei ollut tyytyväinen siihen, miten pNetwork käsitteli tapahtuman, ja että pNetwork ei konsultoinut heidän tiimiään ennen tokenien minttaamista. “Emme olleet osana sitä prosessia,” sanoi Jason Brink, Gala Gamesin lohkoketjun presidentti The Defiantille. “He toimivat täysin itsenäisesti meistä.”

“Maluuttainen hakkerointi”, ei ‘valkoinen hattu’ -operaatio

Samaan aikaan kryptovaluutta-pörssi HTX uskoo, että kyseessä oli pikemminkin pNetworkin hyökkäys. “pNetworkin toiminta ei ole “valkoinen hattu” -operaatio, vaan voiton ja huonon tahdon ohjaama maluutinen hakkerointi,” pörssi sanoi lausunnossa.

Vahvistaakseen väitteensä HTX sanoi, että pNetworkin tiimi ei koskaan jakanut aikomustaan hyödyntää aukkoa omassa älysopimuksessaan ja luoda 55.6 miljardia PGALA-tokenia. Tiimi ei myöskään jättänyt riittävää vastausaikaa pörsseille.  Projekti antoi alle tunnin aikaa pörsseille vastata, HTX kertoi. Pörssi sanoi, että eivät Gala eikä pNetworkin tiimit ottaneet yhteyttä HTX:ään, jonka seurauksena token poistettiin tilapäisesti listalta. 

HTX viittasi lisäksi jälkikäsittelytutkimukseen, joka paljasti, että väärä konfiguraatio johtui pNetworkin insinöörin virheellisestä avaimen upottamisesta älysopimukseen yli kaksi kuukautta sitten, mikä johti tähän tapahtumaan.  Mutta samaan aikaan, “ei ole todisteita siitä, että kukaan muu kuin pNetwork käyttäisi tätä aukkoa hyökkäyksen aloittamiseen, ja pNetwork on innokas hyödyntämään sen voiton vuoksi,” se sanoi.  “On perusteetonta ja tarpeetonta, että pNetwork aktiivisesti hyökkäisi tähän aukkoon ja minttaisi valtavan määrän uusia tokeneita,” HTX sanoi, huomauttaen, että tämän hyökkäyksen kautta pNetworkin useat siihen liittyvät osoitteet ansaitsivat yli $10 miljoonaa.

Mitä tulee $400,000 likviditeettipoolin tyhjentämiseen, HTX väittää, että pNetworkilla ei ollut siihen “oikeutta”. pNetwork kumoaa väitteen sanoen, että se palauttaa kaikki poolista valkoinen hattu -tyhjennyksellä kerätyt BNB-varat, noin 0.00000109 BNB jokaiselle vakuuttamattomalle pGALA:lle, uhreille osana heidän elvytyssuunnitelmaansa.  HTX kuitenkin pitää, että se ei koskaan ollut ‘valkoinen hattu’ -operaatio, vaan “ennakkoon suunniteltu hyökkäys”. Se oli “maluuttainen hakkerointi” koko ajan, jonka “tavoitteena oli voitto”. 

“Kaikki nämä näennäisesti ennaltaehkäisevät toimet ovat selvästi voitontavoittelua naamioituna. Mitä pNetwork on tehnyt, on toteuttaa todellinen hakkerointi “valkoinen hattu” -operaation naamiossa välttääkseen oikeudelliset seuraukset,” sanoi HTX. 

Pörssi kehotti kaikkia hyökkääjiä palauttamaan perusteettomat voitot, joista se maksaisi hyökkääjille miljoonan dollarin palkkion, eikä aio nostaa heitä vastaan oikeustoimia. 

Vastauksena HTX:n esittämiin väitteisiin pNetwork kutsui pörssin väitteet epätosiksi. DeFi-protokolla väitti toimineensa hyvässä uskossa ja että kaikki toimet tehtiin yhteistyössä Gala Gamesin kanssa. Yritys myös ilmoitti aikovansa hakea oikeudellista toimenpidettä HTX:tä vastaan väitteistään.