HTX säger att pNetwork hackade Gala i en “förutbestämd attack” för att tjäna pengar

Förra veckan följde panik och kaos med nyheten om en potentiell miljarddollarhack på play-to-earn (P2E)-plattformen Gala Games.  Händelsen fick GALA-tokenpriserna att falla 20 %. Vid skrivande stund handlas tokenen under $0,035, och GALA-tokenen har fallit nästan 96 % från sin högsta nivå någonsin för ett år sedan.  

Det som hände var att en enda blockchain-adress mintade mer än $1 miljard i GALA‑token ur tomma intet. Mynten skapades på BNB Smart Chain, och en del av dem dumpades på DEX PancakeSwap. I processen tjänades 12 977 BNB, värda omkring $4,5 miljoner. Detta tömde PancakeSwap-poolen och orsakade ett prisfall på tokenen.  När blockchain‑säkerhetsföretaget PeckShield flaggade detta, sade pNetwork att de var bakom mintningen. 

“Vi märkte att pGALA inte längre kunde anses vara säker och samordnade en white‑hat‑attack för att förhindra att pGALA utnyttjades på ett skadligt sätt,” sade företaget, som är ett multi‑chain‑routningsprotokoll. Åtgärden vidtogs för att hjälpa pNetwork att tömma en felaktig PancakeSwap-pool, tillade de, och förklarade att problemet berodde på någon form av “felkonfiguration av p.Network‑bronchen”.

Bronchen sade att eftersom pGALA inte var säker som sådan, samordnade den en white‑hat‑attack för att förhindra att pGALA utnyttjades på ett skadligt sätt. Vid den tidpunkten bekräftade plattformen också att en ny pGALA‑token skulle skapas för att ersätta den äldre versionen.  Nya token kommer att airdropas de kommande dagarna till dem som hade pGALA‑token före incidenten, tillade pNetwork. pGALA är en BNB Chain‑kompatibel version av den Ethereum‑baserade tokenen GALA, nyttotoken för web3‑spelnätverket Gala Games.

“Alla GALA‑token på Ethereum, liksom den underliggande brokollateralen, är SÄKRA,” försäkrade pNetwork.

Dock var inte Gala Games nöjda med hur pNetwork hanterade incidenten, och att pNetwork inte konsulterade deras team innan tokenen mintades. “Vi var inte en del av den processen,” sade Jason Brink, president för blockchain på Gala Games, till The Defiant. “De agerar helt självständigt från oss.”

Ett “skadligt hack”, inte en ‘white hat’-operation

Kryptobörsen HTX anser dock att det snarare var en attack av pNetwork. “pNetwork:s handling är inte en “white hat”-operation, utan ett skadligt hack drivet av vinst och illojalitet,” sade börsen i ett uttalande.

För att stödja sitt argument sade HTX att pNetwork‑teamet aldrig delade sin avsikt att utnyttja luckan i sin egen smarta kontrakt och utfärda 55,6 miljarder PGALA‑token. Teamet lämnade inte heller tillräcklig svarstid till börserna.  Projektet gav mindre än en timme för börserna att svara, sade HTX. Börsen sade att varken Gala‑ eller pNetwork‑teamet kontaktade HTX, som beslutade att tillfälligt avnotera tokenen. 

HTX pekade vidare på den efterhandsutredning som avslöjade att felkonfigurationen orsakades av en pNetwork‑ingenjör som av misstag inbäddade en nyckel i det smarta kontraktet för mer än två månader sedan, vilket ledde till incidenten.  Men samtidigt har det funnits ”ingen bevisning för att någon annan än pNetwork skulle utnyttja denna lucka för att initiera en attack, då pNetwork är ivrigt att utnyttja den för vinst,” sade de.  ”Det är ogrundat och onödigt för pNetwork att aktivt attackera denna lucka och mintade en enorm mängd nya token,” sade HTX och påpekade att genom denna attack tjänade pNetwork och flera relaterade adresser tillsammans mer än $10 miljoner.

När det gäller tömningen av en likviditetspool på $400 000 argumenterar HTX att pNetwork inte var “behörig” till den. pNetwork motsätter sig och säger att de kommer att återlämna alla BNB‑tillgångar som samlats in från white‑hat‑tömningen av poolen, vilket är cirka 0,00000109 BNB för varje ocollateraliserad pGALA, till offren, som en del av deras återhämtningsplan.  Men HTX hävdar att det aldrig var en ‘white hat’-operation utan snarare en “förutbestämd attack”. Det var ett “skadligt hack” hela tiden med “vinst som det ultimata målet”. 

”Alla dessa till synes förebyggande åtgärder är tydligt vinstdrivande beteende i förklädnad. Vad pNetwork har gjort är att utföra ett faktiskt hack under förevändning av en “white hat”‑operation för att undvika juridiska konsekvenser,” sade HTX. 

Börsen uppmanade alla angripare att återlämna de orättmätiga vinsterna, för vilka den skulle betala ett pris på $1 miljon till angriparna, och kommer inte att driva någon rättslig åtgärd mot dem. 

Som svar på de anklagelser som HTX gjort kallade pNetwork börsens anklagelser osanna. DeFi‑protokollet hävdade att de agerade i god tro och att alla åtgärder utfördes i samarbete med Gala Games. Företaget sade också att de skulle vidta rättsliga åtgärder mot HTX för dess anklagelser.