HTX, pNetwork’ün Gala’yı “kâr sağlamak için önceden planlanmış bir saldırı”yla hacklediğini söylüyor

Geçen hafta, play-to-earn (P2E) platformu Gala Games üzerindeki potansiyel milyar dolarlık hack haberleri panik ve kaosa yol açtı. Olay, GALA token fiyatlarının %20 düşmesine neden oldu. Yazı yazıldığı sırada $0.035 altında işlem gören GALA token, bir yıl önceki tüm zamanların en yüksek seviyesinden neredeyse %96 düşmüş durumda.

Ne olduğu ise tek bir blockchain adresinin mintledi havadan $1 milyardan fazla GALA tokeni üretmesiydi. Tokenler BNB Smart Chain üzerinde mintlendi ve bir kısmı DEX PancakeSwap’ta satıldı. Bu süreçte yaklaşık $4.5 milyon değerinde 12,977 BNB kazanıldı. Bu, PancakeSwap havuzunu boşalttı ve token fiyatının düşmesine neden oldu. Blockchain güvenlik şirketi PeckShield bunun üzerine uyarı yaptığında, pNetwork mintin arkasında kendisinin olduğunu söyledi.

“pGALA artık güvenli kabul edilemeyeceğini fark ettik ve pGALA’nın kötü niyetli bir şekilde kullanılmasını önlemek için beyaz şapka saldırısını koordine ettik,” dedi çok zincirli yönlendirme protokolü olan firma. İşlemin, pNetwork’ün hatalı bir PancakeSwap havuzunu boşaltmasına yardımcı olmak için alındığını, sorunun bir tür “p.Network köprüsünün yanlış yapılandırılması” nedeniyle ortaya çıktığını ekledi.

Köprü, pGALA’nın güvenli olmadığı için, pGALA’nın kötü niyetli bir şekilde kullanılmasını önlemek amacıyla beyaz şapka saldırısını koordine ettiğini söyledi. O sırada platform, eski sürümün yerine yeni bir pGALA tokenının oluşturulacağını da doğruladı. Yeni tokenlar, olaydan önce pGALA tokenı olanlara önümüzdeki günlerde airdrop olarak dağıtılacak, diye ekledi pNetwork. pGALA, Ethereum tabanlı GALA tokenının BNB Chain uyumlu bir versiyonudur; Gala Games’in web3 oyun ağı için bir yardımcı tokendır.

“Ethereum üzerindeki tüm GALA tokenları ve temel köprü teminatı GÜVENLİ,” diye temin etti pNetwork.

Ancak Gala Games, pNetwork’ün olayı nasıl yönettiğinden memnun değildi ve tokenları mintlemeden önce ekipleriyle istişare etmediğini belirtti. “Biz bu sürecin bir parçası değildik,” dedi Gala Games’te blockchain başkanı Jason Brink, The Defiant’a. “Onlar tamamen bağımsız bir şekilde hareket ediyor.”

“Kötü niyetli bir hack”, ‘beyaz şapka’ Operasyonu Değil

Kripto borsası HTX ise bunun pNetwork tarafından gerçekleştirilen bir saldırı olduğunu düşünüyor. “pNetwork’ün eylemi bir “beyaz şapka” operasyonu değil, kâr ve kötü niyetle yönlendirilen kötü niyetli bir hacktir,” diye borsa bir beyande söyledi.

Argümanını desteklemek için HTX, pNetwork ekibinin kendi akıllı sözleşmesindeki açığı sömürme ve 55.6 milyar PGALA tokenı çıkarma niyetini asla paylaşmadığını söyledi. Ekip, borsalara yeterli yanıt süresi de bırakmadı. Proje, borsaların yanıt vermesi için bir saatten az bir süre verdi, diye belirtti HTX. Borsa, ne Gala ne de pNetwork ekiplerinin HTX ile iletişime geçtiğini, bu yüzden tokenı geçici olarak listeden kaldırmaya karar verdiklerini söyledi.

HTX, ölüm sonrası araştırmanın, yanlış yapılandırmanın iki ay önce bir pNetwork mühendisinin akıllı sözleşmeye yanlışlıkla bir anahtar yerleştirmesinden kaynaklandığını ortaya koyduğunu belirtti. Ancak aynı zamanda “bu açığı kâr amacıyla sömürmek isteyen pNetwork dışındaki kimsenin bu açığı bir saldırı başlatmak için kullanacağına dair hiçbir kanıt yok,” dedi. “pNetwork’ün bu açığı aktif olarak saldırması ve devasa miktarda yeni token mintlemesi haksız ve gereksiz,” diye HTX, bu saldırı sayesinde pNetwork’ün birden fazla ilgili adresinin 10 milyon doların üzerinde kar elde ettiğini belirtti.

400.000 $ lik bir likidite havuzunun boşaltılması konusunda HTX, pNetwork’ün “hak sahibi” olmadığını savunuyor. pNetwork ise, havuzun beyaz şapka boşaltmasından elde edilen tüm BNB varlıklarını, teminatsız her pGALA başına yaklaşık 0.00000109 BNB olmak üzere, mağdurlara geri vereceklerini, bu kurtarma planının bir parçası olarak belirtiyor. Ancak HTX, bunun asla bir ‘beyaz şapka’ operasyonu olmadığını, aksine bir “önceden planlanmış saldırı” olduğunu sürdürüyor. Bu, “kârı nihai hedefi olan” bir “kötü niyetli hack” idi.

“Bu görünüşte önleyici tüm eylemler açıkça kâr peşinde bir davranışın maskesidir. pNetwork’ün yaptığı, yasal sonuçlardan kaçınmak için bir “beyaz şapka” operasyonu kılıfı altında gerçek bir hack gerçekleştirmektir,” diye HTX söyledi.

Borsa, tüm saldırganların haksız kazançları iade etmeleri çağrısında bulundu; bunun için saldırganlara 1 milyon $ ödül ödeyecek ve onlara karşı herhangi bir yasal işlem başlatmayacak.

HTX tarafından yapılan iddialara yanıt olarak pNetwork, borsanın iddialarını doğru olmayan olarak nitelendirdi. DeFi protokolü, iyi niyetle hareket ettiğini ve tüm eylemlerin Gala Games ile iş birliği içinde gerçekleştirildiğini belirtti. Firma ayrıca HTX’e karşı iddiaları nedeniyle yasal işlem başlatacağını söyledi.