Market ニュース

HTXはpNetworkが利益を得るために「計画的な攻撃」でGalaをハッキングしたと主張

公開日 2022年11月8日

更新日 2026年6月5日

著者

Gaurav Roy

Securities.io を Google の優先ソースに追加

先週、プレイ・トゥ・アーン（P2E）プラットフォームのGala Gamesに対する潜在的な10億ドル規模のハックのニュースが広がり、パニックと混乱が巻き起こった。この事件によりGALAトークンの価格は20％下落した。執筆時点で$0.035以下で取引されており、GALAトークンは1年前の史上最高値からほぼ96％下落している。

何が起きたかというと、単一のブロックチェーンアドレスがミントしたことで、何もないところから10億ドル以上相当のGALAトークンをミントした。これらのコインはBNB Smart Chain上でミントされ、その一部はDEXのPancakeSwapに投げ売りされた。その過程で12,977 BNB（約450万ドル相当）が得られた。このことがPancakeSwapのプールを枯渇させ、トークン価格の下落を招いた。ブロックチェーンセキュリティ企業PeckShieldがこれを指摘した際、pNetworkは自らがミントの背後にいると述べた。

「pGALAがもはや安全とはみなせないことに気付き、pGALAが悪意ある利用を受けないようにホワイトハット攻撃を調整した」と同社は述べた。同社はマルチチェーンルーティングプロトコルである。今回の行動は、pNetworkが不具合のあるPancakeSwapプールを排出するのを支援するために取られたと付け加え、問題はp.Networkブリッジの「設定ミス」に起因すると説明した。

ブリッジは、pGALAが安全でないため、ホワイトハット攻撃を調整してpGALAが悪意ある利用を受けないようにしたと述べた。当時、プラットフォームは古いバージョンに代わる新しいpGALAトークンが作成されることも確認した。 pNetworkは、インシデント前にpGALAトークンを保有していた者に対し、数日以内に新トークンがエアドロップされると付け加えた。pGALAは、EthereumベースのトークンGALAのBNB Chain互換バージョンであり、Web3ゲームネットワークGala Gamesのユーティリティトークンである。

「Ethereum上のすべてのGALAトークンと、基盤となるブリッジ担保は安全です」とpNetworkは保証した。

しかし、Gala GamesはpNetworkのインシデント対応に不満を示し、トークンをミントする前に自社チームと協議しなかったことを問題視した。「私たちはそのプロセスに関与していませんでした」とGala Gamesのブロックチェーン部門の社長Jason BrinkはThe Defiantに語った。「彼らは完全に独立して行動しています」

「悪意あるハック」、ホワイトハット作戦ではない

暗号取引所HTXは、むしろpNetworkによる攻撃だと考えている。「pNetworkの行動は「ホワイトハット」作戦ではなく、利益と不誠実さに駆られた悪意あるハックです」と同取引所は声明で述べた。

自らの主張を裏付けるため、HTXはpNetworkチームが自らのスマートコントラクト上の抜け穴を悪用し、55.6億PGALAトークンを発行する意図を共有しなかったと述べた。チームは取引所への十分な回答時間も与えていなかった。プロジェクトは取引所に対し1時間未満の回答期限を設定したとHTXは語った。取引所はGalaもpNetworkもHTXに連絡せず、同取引所はトークンを一時的に上場廃止することを決定した。

HTXはさらに、事後調査で設定ミスが2か月前にpNetworkのエンジニアがスマートコントラクトにキーを誤って埋め込んだことが原因であると指摘した。同時に、「pNetwork以外にこの抜け穴を利用して攻撃を開始する者の証拠はなく、pNetworkは利益のためにそれを悪用しようとしている」と述べた。「pNetworkがこの抜け穴を積極的に攻撃し、膨大な新トークンをミントすることは正当化できず不必要である」とHTXは述べ、この攻撃によりpNetworkの複数の関連アドレスが合計で1,000万ドル以上の利益を得たことを指摘した。

40万ドルの流動性プールを枯渇させた件について、HTXはpNetworkには「権利がなかった」と主張する。pNetworkは、ホワイトハットによるプール排出で集めたすべてのBNB資産（未担保pGALA1つあたり約0.00000109 BNB）を被害者に返還すると述べ、これは同社の回復計画の一環であると反論した。しかしHTXは、これは決してホワイトハット作戦ではなく、むしろ「計画的な攻撃」だったと主張し、最初から「利益」を最終目的とした「悪意あるハック」だったと述べた。

「これらの一見先回りした行動は、明らかに利益追求の偽装です。pNetworkが行ったのは、法的責任を回避するために「ホワイトハット」作戦を装った実際のハックです」とHTXは述べた。

取引所は、すべての攻撃者に不当な利益を返還するよう促し、攻撃者には100万ドルの報奨金を支払うとともに、法的措置は取らないと述べた。

HTXの主張に対し、pNetworkは取引所の主張は事実無根だと述べた。DeFiプロトコルは善意で行動し、すべての行為はGala Gamesとの協力のもとで行われたと主張した。同社はまた、HTXに対して法的措置を取ると付け加えた。