HTX sier pNetwork hacket Gala i et “planlagt angrep” for å tjene penger

I forrige uke oppsto panikk og kaos etter nyheten om et potensielt milliard-dollar hack på play-to-earn (P2E)-plattformen Gala Games.  Hendelsen førte til at GALA-tokenprisen falt 20 %. Handlet under $0.035 på tidspunktet for skrivingen, er GALA-tokenet ned nesten 96 % fra sin all‑time high for ett år siden.  

Det som skjedde var at en enkelt blockchain‑adresse mintet mer enn $1 milliard i GALA‑tokens fra intet. Myntene ble laget på BNB Smart Chain, og en del av dem ble dumpet på DEX PancakeSwap. I prosessen ble 12 977 BNB, verdt rundt $4,5 millioner, tjent. Dette tappet PancakeSwap‑poolen og forårsaket et fall i tokenprisen.  Da blokkjedesikkerhetsselskapet PeckShield flagget dette, sa pNetwork at de var bak myntingen. 

«Vi merket at pGALA ikke lenger kunne anses som sikker og koordinerte et white‑hat‑angrep for å hindre at pGALA ble ondsinnet utnyttet», sa selskapet, som er en multi‑chain rutingsprotokoll. Handlingen ble tatt for å hjelpe pNetwork med å tømme en feilaktig PancakeSwap‑pool, la de til, og forklarte at problemet skyldtes en slags «feilkonfigurasjon av p.Network‑broen».

Broen sa at fordi pGALA ikke var sikker som sådan, koordinerte den et white‑hat‑angrep for å hindre at pGALA ble ondsinnet utnyttet. På den tiden bekreftet plattformen også at en ny pGALA‑token ville bli opprettet for å erstatte den eldre versjonen.  Nye tokens vil bli airdropet i de kommende dagene til de som hadde pGALA‑tokens før hendelsen, la pNetwork til. pGALA er en BNB Chain‑kompatibel versjon av den Ethereum‑baserte tokenen GALA, nytte‑tokenen til web3‑spillnettverket Gala Games.

«Alle GALA‑tokens på Ethereum, så vel som den underliggende bro‑sikkerheten, er TRYGG», forsikret pNetwork.

Imidlertid var ikke Gala Games fornøyd med hvordan pNetwork håndterte hendelsen, og at pNetwork ikke konsulterte deres team før de mintet tokenene. «Vi var ikke en del av den prosessen», sa Jason Brink, president for blockchain hos Gala Games, til The Defiant. «De opererer helt uavhengig av oss.»

Et “ondsinnet hack”, Ikke en ‘white hat’ Operasjon

Kryptobørsen HTX mener imidlertid at det snarere var et angrep fra pNetwork. «pNetwork sin handling er ikke en “white hat”‑operasjon, men et ondsinnet hack drevet av profitt og ond tro», sa børsen i en erklæring.

For å støtte sitt argument sa HTX at pNetwork‑teamet aldri delte sin intensjon om å utnytte smerten i sin egen smart‑kontrakt og utstede 55,6 milliarder PGALA‑tokens. Teamet ga heller ikke tilstrekkelig responstid til børsene.  Prosjektet ga mindre enn en time for børsene til å svare, sa HTX. Børsen sa at verken Gala‑ eller pNetwork‑teamene kontaktet HTX, som bestemte seg for midlertidig å fjerne tokenet fra listen. 

HTX pekte videre på etterforskningen som avslørte at feilkonfigurasjonen ble forårsaket av en pNetwork‑ingeniør som ved en feil embedde en nøkkel i smart‑kontrakten for over to måneder siden, noe som førte til denne hendelsen.  Men samtidig har det vært «ingen bevis på at noen andre enn pNetwork ville utnytte denne smerten for å igangsette et angrep, som er ivrig etter å utnytte den for profitt», sa de.  «Det er uberettiget og unødvendig for pNetwork å aktivt angripe denne smerten og mint en enorm mengde nye tokens», sa HTX, og bemerket at gjennom dette angrepet tjente pNetwork flere relaterte adresser samlet over $10 millioner.

Når det gjelder å tømme en likviditetspool på $400 000, argumenterer HTX for at pNetwork ikke var «berettiget» til den. pNetwork svarer med at de vil returnere alle BNB‑midlene som ble samlet inn fra white‑hat‑tømmingen av poolen, som er ca. 0,00000109 BNB for hver ukollateralisert pGALA, til ofrene, som en del av deres gjenopprettingsplan.  Men HTX opprettholder at det aldri var en ‘white hat’‑operasjon men snarere et “planlagt angrep”. Det var et “ondsinnet hack” hele veien med “profitt som det ultimate målet”. 

«Alle disse tilsynelatende forebyggende handlingene er tydelig profittsøkende atferd i forkledning. Det pNetwork har gjort er å utføre et faktisk hack under dekke av en “white hat”‑operasjon for å unngå juridiske konsekvenser», sa HTX. 

Børsen oppfordret alle angripere til å returnere de uberettigede gevinstene, for hvilke den vil betale en premie på $1 million til angriperne, og vil ikke forfølge noen juridisk handling mot dem. 

Som svar på påstandene fra HTX kalte pNetwork børsens påstander usanne. DeFi‑protokollen opprettholdt at den handlet i god tro og at alle handlinger ble utført i samarbeid med Gala Games. Selskapet sa også at de vil søke juridisk handling mot HTX for deres påstander.