Невдалий відомості епізод Gala Games: загублені токени на суму 240 мільйонів доларів

`Ми Збилися`: Gala Games Підтверджує Загублення Токенів На Суму 240 Мільйонів Доларів За Допомогою Уразливості Ціна токена Gala Games (GALA) стрімко впала в понеділок після того, як атакуючий випустив та втік з 5 мільярдами токенів через смарт-контракт Gala, причому вкрадені токени на суму приблизно 240 мільйонів доларів на момент експлуатування. У кінці кінців, атакуючий зміг продати 600 мільйонів токенів через децентралізовану біржу Uniswap, або приблизно на суму 29 мільйонів доларів на момент експлуатації. Ціна впала на 20% менше, ніж за годину під час продажу, впавши з приблизно 0,048 до 0,038. “Скомпрометована або розбещена адміністративна адреса Gala Games випустила 5 мільярдів $GALA ($200 млн) і систематично продає токени протягом останніх 2 годин,” написав у Twitter псевдононімний розробник смарт-контрактів та аудитор безпеки 0xQuit. Майже через дві години після виявлення вторгнення, генеральний директор Gala Ерік `Благодійник` Шієрмейєр опублікував оновлення на сервері Gala Discord, підтвердивши експлуатацію та роз`яснивши ситуацію. Скомпрометована або розбещена адміністративна адреса Gala Games випустила 5 мільярдів $GALA ($200 млн) і систематично продає токени протягом останніх 2 годин. Це - чому децентралізація важлива - я вибираю `не може бути злочинним` над `не будь злочинним`, і розробляю це з цим на увазі. Преступнець... pic.twitter.com/aZkQZ2zYi6 — Quit (@0xQuit) 20 травня 2024 `Ми визначили вторгнення і протягом 45 хвилин захистили і видалили несанкціонований доступ до контракту GALA,` написав Шієрмейєр. `Важливо відзначити, що наш ETH-контракт для $GALA є безпечним і під захистом гаманців мультіпідпису. Він ніколи не був скомпрометований.` Та ж сама повідомлення було опубліковано в акаунті Twitter Gala Games. Пізніше Gala заявила, що гаманець у питанні був `заморожений.` У результаті, решта 4.4 мільярда токенів, які не були продані, у вихідному пості описуються як `фактично знищені`, означаючи, що їх не можна переносити або отримувати доступ, тому вони вважаються знищеними. Загальна кількість токенів GALA становить 50 мільярдів токенів. Привіт усім... Я завжди знав, чому я ніколи не говорю погано про інші проекти, які були зламані... Я вибачаюся, що у нас сталося інцидент, що призвів до несанкціонованої ПРОДАЖУ 600 мільйонів (21 мільйонів доларів) токенів $GALA і фактичної ВИРУБКИ 4.4 мільярда токенів. Ми... — благодійник (@Benefactor0101) 20 травня 2024 `Ми порушили внутрішні контролі... цього не повинно було трапитися, і ми вживаємо заходів для того, щоб цього більше не сталося,` додав Шієрмейєр. `Ми вважаємо, що ми визначили злочинця, і зараз працюємо з ФБР, Департаментом юстиції та мережею міжнародних органів.` У наступному твіті Gala Games назвала атаку `відокремленим випадком.` Gala не надала негайну відповідь на запит Decrypt. GALA повернулася до ціни приблизно 0,04272 на момент написання цього тексту, знищивши ціну токена фактично на одному рівні протягом останніх 24 годин. Це в частині відбулося через ринковий сплеск, який призвів до зростання Ethereum на 20% за останню добу, причому відбійний ефект ринку, схоже, компенсував вплив продажів. Інцидент з безпекою, що стосується токена $GALA, був залагоджений, та на уражений гаманець був застосований заморозок. Це був відокремлений випадок, причиною якого було зроблено адреси і ми тісно співпрацюємо з правоохоронними органами... — Gala Games (@GoGalaGames) 21 травня 2024 У 2023 році Шієрмейєр подав позов на співзасновника Gala Райта Тьюрстона, звинувачуючи останнього у крадіжці 130 мільйонів доларів в токенах GALA. Згідно з позовом, токени GALA були переміщені з гаманця компанії та розподілені по 43 гаманці на контролі Тьюрстона перед продажем з вересня 2022 по травень 2023 року. У відповідному позові Тьюрстон звинувачує Шієрмейєра в тому, що той не шукав його поради під час здійснення транзакцій, які призвели до `продажу та втрати [з] мільйонів доларів у активи компанії.` Змінено Андрієм Гейвардом