HTX afferma che pNetwork ha hackerato Gala in un “attacco premeditato” per ottenere profitti

La scorsa settimana, panico e caos sono scoppiati con la notizia di un potenziale hack da un miliardo di dollari sulla piattaforma play-to-earn (P2E) Gala Games.  L’incidente ha spinto i prezzi del token GALA a scendere del 20%. In negoziazione sotto $0.035 al momento della stesura, il token GALA è sceso di quasi il 96% dal suo massimo storico di un anno fa.  

Ciò che è accaduto è stato che un singolo indirizzo blockchain ha coniato più di $1 miliardo di token GALA dal nulla. I token sono stati coniati su BNB Smart Chain, e una parte è stata venduta sul DEX PancakeSwap. Nel processo, sono stati guadagnati 12,977 BNB, per un valore di circa $4.5 milioni. Questo ha prosciugato il pool di PancakeSwap e ha causato un calo del prezzo del token.  Quando la società di sicurezza blockchain PeckShield ha segnalato ciò, pNetwork ha dichiarato di essere stata quella dietro la coniazione. 

“Abbiamo notato che pGALA non poteva più essere considerato sicuro e abbiamo coordinato l’attacco white hat per impedire che pGALA fosse sfruttato in modo malevolo,” ha dichiarato l’azienda, che è un protocollo di routing multi-chain. L’azione è stata intrapresa per aiutare pNetwork a prosciugare un pool difettoso di PancakeSwap, ha aggiunto, spiegando che il problema era dovuto a una sorta di “misconfigurazione del bridge p.Network”.

Il bridge ha affermato che poiché pGALA non era sicuro, ha coordinato l’attacco white hat per impedire che pGALA fosse sfruttato in modo malevolo. Allo stesso tempo, la piattaforma ha confermato che sarebbe stato creato un nuovo token pGALA per sostituire la versione precedente.  I nuovi token saranno distribuiti via airdrop nei prossimi giorni a coloro che possedevano token pGALA prima dell’incidente, ha aggiunto pNetwork. pGALA è una versione compatibile con BNB Chain del token basato su Ethereum GALA, il token di utilità della rete di giochi web3 Gala Games.

“Tutti i token GALA su Ethereum, così come le garanzie sottostanti del bridge, sono SICURI,” ha assicurato pNetwork.

Tuttavia, Gala Games non era soddisfatta del modo in cui pNetwork ha gestito l’incidente, e del fatto che pNetwork non ha consultato il loro team prima di coniare i token. “Non facevamo parte di quel processo,” ha detto Jason Brink, presidente della blockchain di Gala Games, a The Defiant. “Operano totalmente in modo indipendente da noi.”

Un “attacco malevolo”, non un ‘white hat” Operation

L’exchange di criptovalute HTX, nel frattempo, ritiene che si trattasse piuttosto di un attacco da parte di pNetwork. “L’azione di pNetwork non è un “white hat” operation, ma un attacco malevolo guidato dal profitto e dalla cattiva fede,” ha dichiarato l’exchange in una dichiarazione.

Per sostenere il suo argomento, HTX ha affermato che il team di pNetwork non ha mai condiviso l’intenzione di sfruttare la vulnerabilità nel proprio smart contract e di emettere 55.6 miliardi di token PGALA. Il team non ha lasciato nemmeno un tempo di risposta sufficiente per gli exchange.  Il progetto ha concesso meno di un’ora per la risposta degli exchange, ha detto HTX. L’exchange ha dichiarato che né i team di Gala né di pNetwork hanno contattato HTX, che ha deciso di delistare temporaneamente il token. 

HTX ha inoltre indicato l’indagine postmortem che ha rivelato che la misconfigurazione è stata causata da un ingegnere di pNetwork che ha inserito erroneamente una chiave nello smart contract più di due mesi fa, il che ha portato a questo incidente.  Ma allo stesso tempo, non ci sono “prove che qualcuno possa sfruttare questa vulnerabilità per avviare un attacco diverso da pNetwork, che è ansioso di sfruttarla per profitto,” ha detto.  “È ingiustificato e non necessario che pNetwork attacchi attivamente questa vulnerabilità e coni una quantità enorme di nuovi token,” ha detto HTX, osservando che attraverso questo attacco, più indirizzi correlati di pNetwork hanno guadagnato complessivamente oltre $10 milioni.

Per quanto riguarda lo svuotamento di un pool di liquidità da $400,000, HTX sostiene che pNetwork non ne fosse “not entitled”. pNetwork risponde dicendo che restituirà tutti gli asset BNB raccolti dal drenaggio whitehat del pool, pari a circa 0.00000109 BNB per ogni pGALA non garantito, alle vittime, come parte del loro piano di recupero.  Tuttavia, HTX mantiene che non si è mai trattato di un’operazione ‘white hat” ma piuttosto di un “attacco premeditato”. È stato fin dall’inizio un “attacco malevolo” con “il profitto come obiettivo finale”. 

“Tutte queste azioni apparentemente preventive sono chiaramente comportamenti finalizzati al profitto sotto mentite spoglie. Ciò che pNetwork ha fatto è stato compiere un vero hack sotto le spoglie di un’operazione “white hat” per evitare conseguenze legali,” ha dichiarato HTX. 

L’exchange ha esortato tutti gli aggressori a restituire i guadagni ingiustificati, per i quali pagherà una ricompensa di $1 milione agli aggressori e non intraprenderà alcuna azione legale contro di loro. 

In risposta alle accuse mosse da HTX, pNetwork ha definito le accuse dell’exchange false. Il protocollo DeFi ha sostenuto di aver agito in buona fede e che tutte le azioni sono state compiute in collaborazione con Gala Games. L’azienda ha inoltre dichiarato che intraprenderà azioni legali contro HTX per le sue accuse.