HTX कहता है कि pNetwork ने लाभ कमाने के लिए “पूर्व नियोजित हमला” में Gala को हैक किया

पिछले हफ्ते, प्ले-टू-अर्न (P2E) प्लेटफ़ॉर्म Gala Games पर संभावित अरब डॉलर के हैक की खबर से घबराहट और अराजकता छा गई।  इस घटना ने GALA टोकन की कीमतों को 20% गिरा दिया। लेखन के समय टोकन $0.035 से नीचे ट्रेड हो रहा है, और GALA टोकन अपनी एक साल पहले की सर्वकालिक उच्चतम कीमत से लगभग 96% गिर चुका है।  

जो हुआ वह यह था कि एक एकल ब्लॉकचेन पता मिंट करके हवा में से $1 बिलियन से अधिक मूल्य के GALA टोकन बनाए। ये कॉइन्स BNB स्मार्ट चेन पर मिंट किए गए, और उनका एक हिस्सा DEX PancakeSwap पर डंप किया गया। इस प्रक्रिया में 12,977 BNB, लगभग $4.5 मिलियन के बराबर, कमाए गए। इससे PancakeSwap पूल खाली हो गया और टोकन की कीमत गिर गई।  जब ब्लॉकचेन सुरक्षा कंपनी PeckShield ने इसे फ़्लैग किया, तो pNetwork ने कहा कि मिंट करने वाला वही था। 

“हमने देखा कि pGALA अब सुरक्षित नहीं माना जा सकता और इसे दुष्ट रूप से शोषित होने से रोकने के लिए हमने व्हाइट हैट हमला समन्वित किया,” कंपनी ने कहा, जो एक मल्टी-चेन रूटिंग प्रोटोकॉल है। उन्होंने कहा कि यह कार्रवाई pNetwork को एक दोषपूर्ण PancakeSwap पूल को ड्रेन करने में मदद करने के लिए ली गई, और बताया कि समस्या p.Network ब्रिज की किसी प्रकार की “गलत कॉन्फ़िगरेशन” के कारण थी।

ब्रिज ने कहा कि क्योंकि pGALA सुरक्षित नहीं था, इसलिए उसने pGALA को दुष्ट रूप से शोषित होने से रोकने के लिए व्हाइट हैट हमला समन्वित किया। उस समय, प्लेटफ़ॉर्म ने यह भी पुष्टि की कि एक नया pGALA टोकन पुराने संस्करण को बदलने के लिए बनाया जाएगा।  नया टोकन घटना से पहले pGALA टोकन रखने वालों को आने वाले दिनों में एयरड्रॉप किया जाएगा, pNetwork ने जोड़ा। pGALA, Ethereum-आधारित टोकन GALA का BNB चेन-संगत संस्करण है, जो वेब3 गेमिंग नेटवर्क Gala Games का उपयोगिता टोकन है।

“Ethereum पर सभी GALA टोकन, साथ ही अंतर्निहित ब्रिज कोलेटरल, सुरक्षित हैं,” pNetwork ने आश्वासन दिया।

हालांकि, Gala Games pNetwork द्वारा इस घटना को संभालने के तरीके से खुश नहीं था, और यह कि pNetwork ने टोकन मिंट करने से पहले उनकी टीम से परामर्श नहीं किया। “हम उस प्रक्रिया का हिस्सा नहीं थे,” Jason Brink, Gala Games में ब्लॉकचेन के अध्यक्ष ने The Defiant को बताया। “वे पूरी तरह से स्वतंत्र रूप से कार्य करते हैं।”

एक “दुर्भावनापूर्ण हैक,” ‘व्हाइट हैट’ ऑपरेशन नहीं

क्रिप्टो एक्सचेंज HTX का मानना है कि यह वास्तव में pNetwork का हमला था। “pNetwork की कार्रवाई ‘व्हाइट हैट’ ऑपरेशन नहीं, बल्कि लाभ और बुरे इरादे से प्रेरित एक दुर्भावनापूर्ण हैक है,” एक्सचेंज ने एक बयान में कहा।

अपनी दलील को समर्थन देने के लिए, HTX ने कहा कि pNetwork टीम ने अपने स्मार्ट कॉन्ट्रैक्ट में छेद का शोषण करने और 55.6 बिलियन PGALA टोकन जारी करने का इरादा कभी साझा नहीं किया। टीम ने एक्सचेंजों को पर्याप्त प्रतिक्रिया समय भी नहीं दिया।  परियोजना ने एक्सचेंजों को प्रतिक्रिया देने के लिए एक घंटे से कम का समय दिया, HTX ने कहा। एक्सचेंज ने कहा कि न तो Gala और न ही pNetwork टीमों ने HTX से संपर्क किया, जिसके कारण उन्होंने टोकन को अस्थायी रूप से डीलिस्ट करने का फैसला किया। 

HTX ने आगे पोस्टमॉर्टेम जांच की ओर इशारा किया, जिसमें पता चला कि दो महीने पहले pNetwork के एक इंजीनियर ने स्मार्ट कॉन्ट्रैक्ट में गलती से एक कुंजी एम्बेड कर दी, जिससे इस घटना का कारण बना।  लेकिन साथ ही, उन्होंने कहा कि “इस छेद का उपयोग करके pNetwork के अलावा किसी और द्वारा हमले की शुरुआत करने का कोई सबूत नहीं है, जो इसे लाभ के लिए शोषित करने के इच्छुक है,” उन्होंने कहा।  “pNetwork के लिए इस छेद पर सक्रिय रूप से हमला करना और बड़ी मात्रा में नए टोकन मिंट करना अनुचित और अनावश्यक है,” HTX ने कहा, यह नोट करते हुए कि इस हमले के माध्यम से pNetwork की कई संबंधित पतों ने मिलकर $10 मिलियन से अधिक का लाभ कमाया।

जब $400,000 की लिक्विडिटी पूल को ड्रेन करने की बात आती है, तो HTX तर्क देता है कि pNetwork “हकदार” नहीं था। pNetwork ने जवाब दिया कि वे पूल के व्हाइटहैट ड्रेन से एकत्रित सभी BNB संपत्तियों को, जो प्रत्येक अनकोलेटरलाइज़्ड pGALA के लिए लगभग 0.00000109 BNB है, पीड़ितों को वापस करेंगे, यह उनके रिकवरी प्लान का हिस्सा है।  लेकिन HTX का मानना है कि यह कभी ‘व्हाइट हैट’ ऑपरेशन नहीं था बल्कि एक “पूर्व नियोजित हमला” था। यह हमेशा से “दुर्भावनापूर्ण हैक” था, जिसका “लाभ ही अंतिम लक्ष्य” था।

“इन सभी प्रतीत होने वाले पूर्व-रोकथाम वाले कार्य स्पष्ट रूप से लाभ-प्राप्ति व्यवहार का रूप धारण करते हैं। pNetwork ने जो किया वह एक वास्तविक हैक को “व्हाइट हैट” ऑपरेशन के रूप में पेश करके कानूनी परिणामों से बचना था,” HTX ने कहा।

एक्सचेंज ने सभी हमलावरों से अनावश्यक लाभ वापस करने का आग्रह किया, जिसके लिए वह हमलावरों को $1 मिलियन का बाउंटी देगा और उनके खिलाफ कोई कानूनी कार्रवाई नहीं करेगा।

HTX द्वारा किए गए आरोपों के जवाब में, pNetwork ने एक्सचेंज के आरोपों को असत्य कहा। DeFi प्रोटोकॉल ने कहा कि उसने सद्भावना से कार्य किया और सभी कार्रवाइयाँ Gala Games के सहयोग से की गईं। कंपनी ने यह भी कहा कि वह HTX के खिलाफ उनके आरोपों के लिए कानूनी कार्रवाई करेगा।