HTX, pNetwork가 이익을 위해 “사전 계획된 공격”으로 Gala를 해킹했다고 주장

지난 주, 플레이투언(P2E) 플랫폼인 Gala Games에 대한 잠재적인 수십억 달러 해킹 소식으로 공황과 혼란이 뒤따랐습니다.  이 사건으로 GALA 토큰 가격이 20% 하락했습니다. 작성 시점에 $0.035 이하로 거래되고 있으며, GALA 토큰은 1년 전 사상 최고치 대비 거의 96% 하락했습니다.  

무슨 일이 일어났는지는 단일 블록체인 주소가 발행하여 무에서 GALA 토큰을 10억 달러 이상 만들었다는 것입니다. 이 코인들은 BNB 스마트 체인에서 발행되었으며, 일부는 DEX PancakeSwap에 풀렸습니다. 그 과정에서 12,977 BNB(약 450만 달러 상당)가 얻어졌습니다. 이는 PancakeSwap 풀을 고갈시키고 토큰 가격 하락을 초래했습니다.  블록체인 보안 회사 PeckShield가 이를 지적했을 때, pNetwork는 자신이 발행의 배후라고 주장했습니다. 

“우리는 pGALA가 더 이상 안전하지 않다고 판단하고, 악의적인 악용을 방지하기 위해 화이트 햇 공격을 조정했습니다,” 라고 다중 체인 라우팅 프로토콜인 해당 업체가 말했습니다. 이 조치는 pNetwork가 결함이 있는 PancakeSwap 풀을 고갈시키는 데 도움을 주기 위해 취해졌으며, 문제는 p.Network 브리지의 일종의 “잘못된 구성” 때문이라고 설명했습니다.

브리지는 pGALA가 안전하지 않기 때문에 화이트 햇 공격을 조정하여 악의적인 악용을 방지했다고 말했습니다. 당시 플랫폼은 또한 기존 버전을 대체할 새로운 pGALA 토큰이 생성될 것이라고 확인했습니다.  pNetwork는 새로운 토큰이 사건 이전에 pGALA 토큰을 보유한 사람들에게 향후 며칠 내에 에어드롭될 것이라고 덧붙였습니다. pGALA는 이더리움 기반 토큰 GALA의 BNB 체인 호환 버전으로, 웹3 게임 네트워크 Gala Games의 유틸리티 토큰입니다.

“이더리움상의 모든 GALA 토큰과 그 기반 브리지 담보는 안전합니다,” 라고 pNetwork는 확신했습니다.

하지만 Gala Games는 pNetwork가 사건을 처리한 방식에 만족하지 않았으며, 토큰을 발행하기 전에 팀과 상의하지 않았다고 주장했습니다. “우리는 그 과정에 참여하지 않았습니다,” 라고 Gala Games의 블록체인 담당 사장 Jason Brink가 The Defiant에 말했습니다. “그들은 우리와 완전히 독립적으로 운영됩니다.”

‘악의적인 해킹’, 화이트 햇이 아닌 작전

한편 암호화폐 거래소 HTX는 이것이 오히려 pNetwork에 의한 공격이라고 믿고 있습니다. “pNetwork의 행동은 ‘화이트 햇’ 작전이 아니라 이익과 악의에 의해 추진된 악의적인 해킹입니다,” 라고 거래소는 성명에서 밝혔습니다.

주장을 뒷받침하기 위해 HTX는 pNetwork 팀이 자체 스마트 계약의 취약점을 악용하고 55.6억 PGALA 토큰을 발행하려는 의도를 전혀 공유하지 않았다고 말했습니다. 팀은 거래소에 충분한 응답 시간을 제공하지도 않았습니다.  HTX는 프로젝트가 거래소가 응답할 시간을 한 시간도 채 주지 않았다고 밝혔습니다. 거래소는 Gala와 pNetwork 팀 모두 HTX에 연락하지 않았으며, 이에 따라 토큰을 일시적으로 상장폐지하기로 결정했다고 전했습니다.

HTX는 사후 조사에서 잘못된 구성은 pNetwork 엔지니어가 2개월 전 스마트 계약에 키를 실수로 삽입함으로써 발생했다고 지적했습니다. 그러나 동시에 “pNetwork 외에 이 취약점을 이용해 공격을 시작하려는 증거는 없으며, pNetwork는 이익을 위해 이를 악용하려는 의도가 있다”고 밝혔습니다.  “pNetwork가 이 취약점을 적극적으로 공격하고 막대한 양의 새로운 토큰을 발행하는 것은 정당하지도 필요하지도 않다,” 라고 HTX는 말했으며, 이 공격을 통해 pNetwork와 관련된 여러 주소가 1천만 달러 이상을 벌어들였다고 언급했습니다.

40만 달러 규모의 유동성 풀을 고갈한 것에 대해 HTX는 pNetwork가 “그럴 권리가 없었다”고 주장합니다. pNetwork는 백햇(whitehat) 방식으로 풀을 고갈시켜 수집한 모든 BNB 자산을, 담보되지 않은 pGALA당 약 0.00000109 BNB 정도를 피해자들에게 반환하겠다고 반박하며, 이는 그들의 복구 계획의 일환이라고 말했습니다. 그러나 HTX는 이것이 결코 ‘화이트 햇’ 작전이 아니라 “사전 계획된 공격”이었다고 유지합니다. 이는 처음부터 “이익을 궁극적인 목표로 한 악의적인 해킹”이었습니다.

“이러한 겉보기에 사전 예방적인 모든 행동은 명백히 이익을 추구하는 위장된 행위입니다. pNetwork가 한 일은 법적 책임을 회피하기 위해 ‘화이트 햇’ 작전이라는 명목으로 실제 해킹을 수행한 것입니다,” 라고 HTX는 말했습니다.

거래소는 모든 공격자에게 부당하게 얻은 이익을 반환할 것을 촉구했으며, 이를 위해 공격자에게 100만 달러의 현상금을 지급하고 그들에 대한 법적 조치를 취하지 않을 것이라고 밝혔습니다.

HTX의 주장에 대해 pNetwork는 거래소의 주장을 사실이 아니라고 반박했습니다. 이 DeFi 프로토콜은 선의로 행동했으며 모든 조치는 Gala Games와 협력하여 이루어졌다고 주장했습니다. 또한 이 회사는 HTX의 주장에 대해 법적 조치를 취할 것이라고 밝혔습니다.