HTX affirme que pNetwork a piraté Gala dans une « attaque préméditée » pour réaliser des profits

La semaine dernière, panique et chaos ont suivi l’annonce d’un piratage potentiel d’un milliard de dollars sur la plateforme play‑to‑earn (P2E) Gala Games.  L’incident a fait chuter le prix du token GALA de 20 %. Coté en dessous de 0,035 $ au moment de la rédaction, le token GALA a perdu près de 96 % de son sommet historique atteint il y a un an.  

Ce qui s’est passé, c’est qu’une seule adresse blockchain a créé pour plus d’un milliard de dollars de tokens GALA à partir de rien. Les pièces ont été créées sur la BNB Smart Chain, et une partie a été déversée sur le DEX PancakeSwap. Dans le processus, 12 977 BNB, d’une valeur d’environ 4,5 million de dollars, ont été gagnés. Cela a vidé le pool PancakeSwap et entraîné une baisse du prix du token.  Lorsque la société de sécurité blockchain PeckShield a signalé cela, pNetwork a déclaré être à l’origine de la création. 

« Nous avons constaté que pGALA n’était plus considéré comme sûr et avons coordonné une attaque white hat pour empêcher que pGALA ne soit exploité de manière malveillante », a déclaré l’entreprise, qui est un protocole de routage multi‑chaînes. L’action a été entreprise pour aider pNetwork à vider un pool PancakeSwap défectueux, a‑t‑elle ajouté, expliquant que le problème était dû à une sorte de “misconfiguration of the p.Network bridge”.

Le pont a indiqué que, comme pGALA n’était pas sûr, il a coordonné l’attaque white hat pour empêcher que pGALA ne soit exploité de manière malveillante. À ce moment‑là, la plateforme a également confirmé qu’un nouveau token pGALA serait créé pour remplacer la version précédente. De nouveaux tokens seront distribués par airdrop dans les prochains jours aux détenteurs de tokens pGALA avant l’incident, a ajouté pNetwork. pGALA est une version compatible BNB Chain du token GALA basé sur Ethereum, le token utilitaire du réseau de jeux web3 Gala Games.

« Tous les tokens GALA sur Ethereum, ainsi que les garanties sous‑jacentes du pont, sont SÛRS », a assuré pNetwork.

Cependant, Gala Games n’était pas satisfait de la façon dont pNetwork a géré l’incident, et estime que pNetwork n’a pas consulté son équipe avant de créer les tokens. « Nous n’étions pas impliqués dans ce processus », a déclaré Jason Brink, président de la blockchain chez Gala Games, à The Defiant. « Ils opèrent totalement de façon indépendante de nous ».

Une « attaque malveillante », pas une opération « white hat »

L’échange crypto HTX estime quant à lui qu’il s’agissait plutôt d’une attaque de pNetwork. « L’action de pNetwork n’est pas une opération « white hat », mais une attaque malveillante motivée par le profit et la mauvaise foi », a déclaré l’échange dans un communiqué.

Pour étayer son argument, HTX a déclaré que l’équipe de pNetwork n’a jamais partagé son intention d’exploiter la faille de son propre contrat intelligent et d’émettre 55,6 milliards de tokens PGALA. L’équipe n’a pas non plus laissé suffisamment de temps de réponse aux échanges. Le projet a accordé moins d’une heure aux échanges pour répondre, a indiqué HTX. L’échange a déclaré que ni les équipes de Gala ni celles de pNetwork n’ont contacté HTX, qui a décidé de retirer temporairement le token de la liste.

HTX a également souligné que l’enquête post‑mortem révélait que la mauvaise configuration était due à un ingénieur de pNetwork qui, il y a plus de deux mois, avait intégré par erreur une clé dans le contrat intelligent, ce qui a conduit à cet incident. Mais en même temps, il n’y a « aucune preuve que quiconque aurait exploité cette faille pour lancer une attaque autre que pNetwork, qui est désireux de l’exploiter à des fins de profit », a‑t‑elle déclaré. « Il est injustifié et inutile que pNetwork attaque activement cette faille et crée une quantité énorme de nouveaux tokens », a déclaré HTX, notant que grâce à cette attaque, plusieurs adresses liées à pNetwork ont profité de plus de 10 millions de dollars.

En ce qui concerne le pompage d’un pool de liquidité de 400 000 $, HTX soutient que pNetwork n’y était « pas autorisé ». pNetwork rétorque qu’il rendra tous les actifs BNB collectés lors du drainage white‑hat du pool, soit environ 0,00000109 BNB pour chaque pGALA non collatéralisé, aux victimes, dans le cadre de leur plan de récupération. Mais HTX affirme qu’il ne s’agissait jamais d’une opération « white hat » mais plutôt d’une « attaque préméditée ». C’était depuis le début une « attaque malveillante » avec « le profit comme objectif ultime ».

« Toutes ces actions apparemment préventives sont en réalité un comportement cherchant le profit sous couvert. Ce que pNetwork a fait, c’est mener un véritable piratage sous le couvert d’une opération « white hat » pour éviter les conséquences juridiques », a déclaré HTX.

L’échange a exhorté tous les attaquants à restituer les gains injustifiés, pour lesquels il verserait une prime d’un million de dollars aux assaillants et ne poursuivra aucune action en justice contre eux.

En réponse aux allégations formulées par HTX, pNetwork a qualifié les accusations de l’échange de mensongères. Le protocole DeFi a affirmé avoir agi de bonne foi et que toutes les actions ont été réalisées en collaboration avec Gala Games. L’entreprise a également déclaré qu’elle engagerait une action en justice contre HTX pour ses accusations.