20 Mart’ta GameFi projesi Gala Games ilan edildi yakın zamanda Gala tarafından BNB Akıllı Zincir üzerinde kullanılan zincirler arası birlikte çalışabilirlik köprüsü olan pNetwork’e dava açmıştı. Geçen Kasım ayında, Gala Games yetkisiz bir cüzdan adresinin GALA’da 2 milyar dolardan fazla basması ve tokenleri PancakeSwap’te satması, likidite havuzundan 4,5 milyon dolar çekmesi ve GALA’nın token fiyatında önemli bir düşüşe yol açması sonrasında istismar edildi.
Dava, olayın pNetwork’ün “ihmal ve haksız müdahalesinin” sonucu olduğunu iddia ediyor. 7 Kasım 2022’de blockchain analitik platformu SlowMist iddia edilen olayın, Gala’daki pNetwork’e bağlı üç akıllı sözleşmeden birindeki düz metin özel anahtar sızıntısından kaynaklanmış olabileceği. SlowMist tarafından söylendiği üzere sızan özel anahtar, GitHub’da herkes tarafından görüntülenebilirdi.
“Dava, (i) pNetwork’ün bu pGALA köprüsünü dağıtırken yanlışlıkla bir yönetim anahtarını sızdırdığını kabul ettiğini belirtiyor; bu anahtar daha sonra bir saldırgan tarafından BNB zincirindeki pGALA sözleşmesini ihlal etmek için kullanıldı, (…)”
Bir pNetwork temsilcisi Cointelegraph’a yaptığı açıklamada şunları söyledi:
“pNetwork ekibi olarak, GALA Games Project’in pNetwork’e dava açacak son duyurusunu duyunca gerçek şaşkınlığımızı ve endişemizi ifade etmek isteriz. Üç ay önce, zaten kapsamlı bir rapor sunmuş olduğumuzu açıklığa kavuşturmak isteriz. İsviçreli yetkililer tüm olayı detaylandırıyor.”
Temsilci, raporun tüm konuşmaları ve ilgili belgeleri içerdiğini söyledi ve Gala Games ekibinin “sözde beyaz şapka müdahalesini planlama, destekleme ve iletmedeki rolleri” nedeniyle mesajları sildiğini iddia etti. pNetwork, “Bu konuda yetkililerle tamamen şeffaf ve iş birliği içinde olduk ve gerçeğin gün ışığına çıkacağına yürekten inanıyoruz.” Olaydan kısa bir süre sonra pNetwork, etkinliğinin istismar sırasında bir “beyaz şapka hareketi” idi. Açıklama, kripto para borsası Huobi Global tarafından sorgulandı.
Gala Games, iddia edilen ihlalin 25 milyon doların üzerinde zarara yol açtığını iddia ediyor ve pNetwork’ten “ihlal nedeniyle cepten yapılan masraflar, yaralanmalar için ek tazminat, cezai zararlar ve diğer yardımlar” için 27,7 milyon dolar talep ediyor.
“Davanın başarılı olması durumunda Gala, yasal masraflar düşüldükten sonra oluşan zararın $GALA’ya dönüştürüleceğini ve yakılacağını belirtti. Gala, pNetwork’ün eylemlerinin diğer birçok üçüncü tarafa verdiği zararın da farkındadır ve diğerlerini davet eder. yaralı taraflar hukuk ekibiyle iletişime geçsin”
5 Kasım 2022 tarihli bir ölüm sonrası analizde, pNetwork belirtilmiş geliştirici ekip tarafından “pNetwork destekli köprünün GALA belirteci için yanlış yapılandırıldığının” fark edildiğini ve “pGALA akıllı sözleşmesinin (BSC’de dağıtılan) sahipliğinin yanlış yapılandırma nedeniyle gizlice devralındığını” söyledi:
“Belirteç akıllı sözleşmesi üzerindeki mülkiyet kaybı, saldırganın yeni belirteçler basma ve istediği zaman pGALA’yı değiştirme olasılığını açar.”
Ayrıca, pNetwork şunları yazdı:
Bu akıllı sözleşmenin şu anda sahipliğini elinde bulunduran kişi (şu andan itibaren “saldırgan”) tarafından hiçbir saldırı gerçekleştirilmedi, ancak durum, derhal hafifletilmesi gereken yüksek bir güvenlik riskini vurguladı.
Gala ayrıca, 5 Kasım 2022’de pNetwork’ün “havuzun beyaz şapkalı drenajından toplanan BNB varlıklarının” tamamını iade etmek için bir plan hazırladığını, ancak iddiaya göre 11 Kasım’daki bir takipte plana devam etmediğini iddia etti. , 2022. Bir Telegram gönderisinde pNetwork, kurtarma planının GALA tokenlerini içeren ilk bölümünün “tamamlandığını” ancak BNB tokenlerini içeren ikinci kısmın “hala beklemede olduğunu” söyledi.
8 Şubat’ta olayı görüşmek üzere İsviçreli yetkililerle (“Ministero Pubblico”, Lugano, İsviçre) ilk toplantımızı yaptık. Tartışma hala devam ediyor ve önümüzdeki haftalarda bir miktar ilerleme kaydedilmesini bekliyoruz.
İddiaların hiçbiri mahkemede kanıtlanmadı. pNetwork, “İsviçre makamlarıyla yakın çalışmaya devam edeceğini ve bu sorunu ilgili tüm tarafların çıkarlarına en uygun şekilde çözmek için gerektiğinde daha fazla bilgi sağlayacağını” belirtti.