Sinasabi ng HTX na Inhack ng pNetwork ang Gala sa isang “pre-meditated na pag-atake” upang Kumita

Sa nakaraang linggo, nagkaroon ng takot at kaguluhan dahil sa balita ng posibleng bilyong-dolyar na pag-hack sa play-to-earn (P2E) platform na Gala Games.  Ang insidente ay nagdulot ng pagbaba ng presyo ng token na GALA ng 20%. Sa oras ng pagsulat, nakakalakal ito sa ilalim ng $0.035, halos 96% pababa mula sa pinakamataas nitong halaga isang taon na ang nakalilipas.  

Ang nangyari ay isang solong blockchain address minted higit sa $1 bilyong halaga ng mga token na GALA mula sa wala. Ang mga coin ay na-mint sa BNB Smart Chain, at isang bahagi nito ay ibinenta sa DEX na PancakeSwap. Sa proseso, kumita ng 12,977 BNB, na nagkakahalaga ng humigit-kumulang $4.5 milyon. Naubos nito ang pool ng PancakeSwap at nagdulot ng pagbaba ng presyo ng token.  Nang i-flag ito ng kumpanyang pangseguridad ng blockchain na PeckShield, sinabi ng pNetwork na sila ang nasa likod ng mint. 

“Napansin naming hindi na ligtas ang pGALA at nagkoordina kami ng white hat attack upang maiwasan ang maling pagsasamantala sa pGALA,” sabi ng kumpanya, na isang multi-chain routing protocol. Idinagdag nila na ginawa ang hakbang upang matulungan ang pNetwork na ubusin ang isang depektibong PancakeSwap pool, ipinaliwanag na ang problema ay dulot ng isang uri ng “misconfiguration ng p.Network bridge.”

Sabi ng bridge, dahil hindi ligtas ang pGALA, nagkoordina ito ng white hat attack upang maiwasan ang maling pagsasamantala sa pGALA. Sa oras na iyon, kinumpirma rin ng platform na isang bagong token na pGALA ang ililikha upang palitan ang lumang bersyon. Ang mga bagong token ay ia-airdrop sa mga susunod na araw sa mga nagkaroon ng pGALA token bago ang insidente, dagdag pa ng pNetwork. Ang pGALA ay isang BNB Chain-compatible na bersyon ng token na GALA na nakabase sa Ethereum, ang utility token ng web3 gaming network na Gala Games.

“Lahat ng token na GALA sa Ethereum, pati na rin ang nakapailalim na collateral ng bridge, ay LIGTAS,” tiyak ng pNetwork.

Gayunpaman, hindi nasiyahan ang Gala Games sa paraan ng paghawak ng pNetwork sa insidente, at dahil hindi kinonsulta ng pNetwork ang kanilang koponan bago i-mint ang mga token. “Hindi kami bahagi ng prosesong iyon,” sabi ni Jason Brink, ang presidente ng blockchain sa Gala Games, sa The Defiant. “Sila ay gumagana nang ganap na independiyente mula sa amin.”

Isang “malisyosong pag-hack,” Hindi isang ‘white hat” Operasyon

Crypto exchange HTX meanwhile believes it was rather an attack by pNetwork. “pNetwork’s action is not a “white hat” operation, but a malicious hack driven by profit and bad faith,” the exchange said in a statement.

Upang patunayan ang kanilang argumento, sinabi ng HTX na ang team ng pNetwork ay hindi kailanman ibinahagi ang kanilang intensyon na samantalahin ang butas sa kanilang sariling smart contract at mag-isyu ng 55.6 bilyong PGALA token. Hindi rin nag-iwan ng sapat na oras ng tugon para sa mga palitan ang team. Ang proyekto ay nagbigay ng mas mababa sa isang oras para tumugon ang mga palitan, ayon sa HTX. Sinabi ng palitan na walang Gala o pNetwork team ang nakipag-ugnayan sa HTX, kaya nagpasya itong pansamantalang i-delist ang token.

Dagdag pa ng HTX, itinuturo nila ang postmortem na imbestigasyon na nagpakita na ang misconfiguration ay sanhi ng isang engineer ng pNetwork na aksidenteng nag-embed ng susi sa smart contract higit dalawang buwan na ang nakalilipas, na nagdulot ng insidenteng ito. Ngunit kasabay nito, sinabi nila na “walang ebidensya na sinuman ang gagamitin ang butas na ito upang magsimula ng pag-atake maliban sa pNetwork, na sabik na samantalahin ito para sa kita.” “Hindi makatwiran at hindi kailangan para sa pNetwork na aktibong atakihin ang butas na ito at mag-mint ng napakalaking dami ng bagong token,” sabi ng HTX, na binanggit na sa pamamagitan ng pag-atakeng ito, kumita ang pNetwork at mga kaugnay na address ng higit sa $10 milyon.

Tungkol sa pag-drain ng $400,000 na liquidity pool, iginiit ng HTX na ang pNetwork ay “hindi karapat-dapat” dito. Tumutugon ang pNetwork na ibabalik nila ang lahat ng BNB assets na nakolekta mula sa whitehat na pag-drain ng pool, na humigit-kumulang 0.00000109 BNB para sa bawat uncollateralized na pGALA, sa mga biktima, bilang bahagi ng kanilang recovery plan. Ngunit pinaninindigan ng HTX na ito ay hindi kailanman isang ‘white hat” na operasyon kundi isang “premeditated attack.” Ito ay isang “malicious hack” mula pa simula na may “profit bilang panghuling layunin.”

“Lahat ng mga tila preemptive na aksyon na ito ay malinaw na pag-uugaling naghahanap ng kita sa likod. Ang ginawa ng pNetwork ay magsagawa ng totoong pag-hack sa ilalim ng anyo ng isang “white hat” na operasyon upang iwasan ang legal na kahihinatnan,” sabi ng HTX.

Hinihikayat ng palitan ang lahat ng mga umaatake na ibalik ang hindi makatarungang kinita kung saan magbabayad ito ng $1 milyong gantimpala sa mga umaatake at hindi magsasampa ng anumang legal na aksyon laban sa kanila.

Bilang tugon sa mga alegasyon na ginawa ng HTX, tinawag ng pNetwork na hindi totoo ang mga alegasyon ng palitan. Pinanatili ng DeFi protocol na kumilos ito nang may mabuting intensyon at lahat ng aksyon ay ginawa sa pakikipagtulungan sa Gala Games. Sinabi rin ng kumpanya na hihingi ito ng legal na aksyon laban sa HTX para sa kanilang mga alegasyon.