HTX afirma que pNetwork hackeou a Gala em um “ataque premeditado” para obter lucros

Na semana passada, pânico e caos surgiram com a notícia de um possível hack de bilhões de dólares na plataforma play-to-earn (P2E) Gala Games. O incidente fez o preço do token GALA cair 20%. Negociado abaixo de $0.035 no momento da escrita, o token GALA está quase 96% abaixo de sua máxima histórica de um ano atrás.

O que aconteceu foi que um único endereço de blockchain mintou mais de $1 bilhão em tokens GALA do nada. As moedas foram mintadas na BNB Smart Chain, e uma parte delas foi despejada na DEX PancakeSwap. No processo, 12,977 BNB, valendo cerca de $4.5 milhões, foram ganhos. Isso drenou o pool da PancakeSwap e causou uma queda no preço do token. Quando a empresa de segurança blockchain PeckShield sinalizou isso, a pNetwork afirmou que foi a responsável pela mintagem.

“Percebemos que o pGALA não poderia mais ser considerado seguro e coordenamos o ataque white hat para impedir que o pGALA fosse explorado maliciosamente,” disse a empresa, que é um protocolo de roteamento multichain. A ação foi tomada para ajudar a pNetwork a drenar um pool defeituoso da PancakeSwap, acrescentou, explicando que o problema se devia a algum tipo de “configuração incorreta da ponte p.Network”.

A ponte disse que, como o pGALA não era seguro, coordenou o ataque white hat para impedir que o pGALA fosse explorado maliciosamente. Na época, a plataforma também confirmou que um novo token pGALA seria criado para substituir a versão anterior. Novos tokens serão distribuídos por airdrop nos próximos dias para aqueles que possuíam tokens pGALA antes do incidente, acrescentou a pNetwork. O pGALA é uma versão compatível com a BNB Chain do token baseado em Ethereum GALA, o token utilitário da rede de jogos web3 Gala Games.

“Todos os tokens GALA na Ethereum, bem como a garantia subjacente da ponte, estão SEGUROS,” garantiu a pNetwork.

No entanto, a Gala Games não ficou satisfeita com a forma como a pNetwork lidou com o incidente, e que a pNetwork não consultou sua equipe antes de mintar os tokens. “Não fizemos parte desse processo,” disse Jason Brink, presidente da blockchain na Gala Games, ao The Defiant. “Eles operam totalmente de forma independente de nós.”

Um “hack malicioso”, Não uma Operação ‘white hat’

A exchange de criptomoedas HTX, por sua vez, acredita que foi na verdade um ataque da pNetwork. “A ação da pNetwork não é uma operação “white hat”, mas um hack malicioso motivado por lucro e má-fé,” a exchange disse em um declaração.

Para sustentar seu argumento, a HTX disse que a equipe da pNetwork nunca compartilhou sua intenção de explorar a brecha em seu próprio contrato inteligente e emitir 55.6 bilhões de tokens PGALA. A equipe também não deixou tempo de resposta suficiente para as exchanges. O projeto deu menos de uma hora para as exchanges responderem, disse a HTX. A exchange afirmou que nem as equipes da Gala nem da pNetwork entraram em contato com a HTX, que decidiu deslistar temporariamente o token.

A HTX apontou ainda para a investigação postmortem que revelou que a configuração incorreta foi causada por um engenheiro da pNetwork que, há mais de dois meses, inseriu erroneamente uma chave no contrato inteligente, o que levou a este incidente. Mas, ao mesmo tempo, não há “evidência de que alguém utilizaria essa brecha para iniciar um ataque além da pNetwork, que está ansiosa para explorá-la para lucro,” afirmou. “É injustificado e desnecessário que a pNetwork ataque ativamente essa brecha e mintar uma enorme quantidade de novos tokens,” disse a HTX, observando que, por meio desse ataque, vários endereços relacionados da pNetwork lucraram mais de $10 million.

Quanto à drenagem de um pool de liquidez de $400,000, a HTX argumenta que a pNetwork “não tinha direito” a ele. A pNetwork contrapõe dizendo que devolverá todos os ativos BNB coletados da drenagem whitehat do pool, que equivale a aproximadamente 0.00000109 BNB para cada pGALA não colateralizado, às vítimas, como parte de seu plano de recuperação. Mas a HTX mantém que nunca foi uma operação ‘white hat’ mas sim um “ataque premeditado”. Foi um “hack malicioso” o tempo todo, com “lucro como objetivo final”.

“Todas essas ações aparentemente preventivas são claramente comportamento de busca de lucro disfarçado. O que a pNetwork fez foi realizar um hack real sob o pretexto de uma operação “white hat” para evitar consequências legais,” disse a HTX.

A exchange instou todos os atacantes a devolver os ganhos injustificados, pelos quais pagaria uma recompensa de $1 million aos atacantes e não tomaria nenhuma ação legal contra eles.

Em resposta às alegações feitas pela HTX, a pNetwork qualificou as alegações da exchange como falsas. O protocolo DeFi manteve que agiu de boa fé e que todas as ações foram realizadas em colaboração com a Gala Games. A empresa também afirmou que buscará ação legal contra a HTX por suas alegações.