Sikkerhetsbrudd hos Gala Games: Hacker utvinner GALA-tokens til en verdi av 214 millioner dollar

Gala Games, et Web3-spillprosjekt, ble utsatt for et betydelig sikkerhetsbrudd 20. mai. En hacker utnyttet plattformens smarte kontrakt og preget 5 milliarder av sine opprinnelige GALA-tokens til en verdi av omtrent 214 millioner dollar.

Denne hendelsen har sendt sjokkbølger gjennom samfunnet og utløst utbredte spekulasjoner.

Utnyttelse av Gala Games: Viktige detaljer og samfunnets respons

Etter å ha utnyttet smartkontrakten, solgte hackeren straks 592 millioner GALA for 5 952 ETH, omtrent 21,8 millioner dollar. Gala Games-teamet iverksatte umiddelbare tiltak for å begrense skaden. De svartelistet hackerens adresse, og frøs deres evne til å laste av flere tokens.

I en offentlig uttalelse understreket teamet deres forpliktelse til sikkerhet og åpenhet. De forsikret brukerne om at de for øyeblikket samarbeider med politiet for å spore opp gjerningsmennene.

“Dette var en isolert hendelse, hvis årsak er adressert. […] Vi vil gi oppdateringer etter hvert som etterforskningen fortsetter og ta alle nødvendige skritt for å forhindre fremtidige hendelser, “heter det i uttalelsen.

Les mer om dette: De fem største feilene i kryptosikkerhet og hvordan du kan unngå dem

Eric Schiermeyer, administrerende direktør i Gala Games, beklaget hendelsen. Han bemerket at kompromisset ble identifisert og sikret innen 45 minutter. Videre understreket han at ETH-kontrakten deres for GALA fortsatt er sikker og beskyttet av en lommebok med flere signaturer.

“Vi rotet til våre interne kontroller. Dette burde ikke ha skjedd, og vi tar skritt for å sikre at det ikke skjer igjen. Vi tror vi har identifisert den skyldige, og vi samarbeider for tiden med FBI, DOJ og et nettverk av internasjonale myndigheter. Det er spørsmålet om vår daglige distribusjon. Vi kommer til å ha en nodeavstemning om hvordan vi skal håndtere dette problemet. Som vanlig er det fellesskapet som bestemmer hvordan vi skal gå frem”, sier Schiermeyer.

Schiermeyers erkjennelse av svikt i internkontrollen stemmer overens med funn gjort av en Solidity-utvikler kjent som Quit. Ifølge Quit hadde adressen som var ansvarlig for utnyttelsen klarering på administratornivå, slik at den kunne utføre vilkårlige handlinger som involverte smartkontrakten. Quit tar til orde for å forby kontrakter med administratorrettigheter som er i stand til vilkårlig token-preging.

Etter hackingen stupte GALAs pris fra $ 0,047 til $ 0,038. Imidlertid har den kommet seg litt tilbake til $ 0.041 i skrivende stund.

Les mer om dette: Gala (GALA) Prisforutsigelse 2024/2025/2030

Til tross for denne utvinningen vedvarer svindelaktiviteten i samfunnet. Svindlere utnytter situasjonen ved å utgi seg for å være representanter for Gala Games og spre ondsinnede lenker under dekke av å migrere til en ny kontraktsversjon.