Gala黑客攻擊事件的部分事實_GAL

Gala黑客攻擊事件已經過去一段時間，但是還沒有完整詳細的報道，今天給大家一個事實。這個推文不為任何人洗白，僅僅發布一個事實。最后引用@evilcos的一段話：我們共同的敵人是這個安全感嚴重缺失的環境及始作俑者，而不是同為可憐受害者的你、我、他…2022年10月3日晚上，大家早早進入了夢鄉，而新到來的危機正在醞釀。然后黑客在PancakeDEX上拋售大量的Gala。BSC和ETH上的Gala存在非常高的溢價。黑客累計出售了107.1億個Pgala，累計獲利12977個BNB，價值約455萬美金。黑客是直接獲得了管理員的EOA地址，通過pgala的合約直接鑄造了大量的代幣。這個橋非常失敗的地方在于，那么敏感的合約參數，應該是CA控制，而不是EOA直接控制。如果是多簽去控制，起碼可以降低很多這類風險。在事情發生后，gala官方迅速撇清了關系，說這個漏洞不是他們的，而是@pNetworkDeFi的漏洞。

Babylon推出“Open Gallery” 開放圖庫服務:金色財經報道 Babylon宣布推出“Open Gallery” 開放圖庫服務，世界各地的任何藝術家都可以在以前僅策劃的平臺上展示和銷售他們的作品，不過用戶先創建一個Babylon賬號并通過驗證，一旦通過驗證，他們就可以根據自己的條件自由創建、設置和安排空投。需要注意的是，在Babylon上架作品會被收取5%的上市費用，藝術家也可以支付超過最低5%的費用以更加突出地展示作品，從而提高其知名度和銷售潛力。[2023/4/5 13:45:42]

事實真的如此嗎？

Gala宣布代表pGala受害者起訴pNetwork，索賠超2700萬美元:3月20日消息，區塊鏈游戲平臺 Gala Games 宣布代表 pGala 受害者起訴 pNetwork。Gala Games 表示，pNetwork 因疏忽造成安全漏洞并故意執行失敗的恢復計劃造成了進一步損害，讓市場對 Gala 和 GALA Token 的看法產生了負面影響，損害了 Gala 的聲譽，并損害了 Gala 與交易平臺的關系。

因此，Gala 向 pNetwork 索賠 27,671,934.80 美元，用于支付因違約而產生的自付費用、額外的傷害賠償、懲罰性賠償以及法院認為公正和公平的其他應支付費用。[2023/3/20 13:15:13]

在查看后，我們發行該地址擁有很多BSC的ERC20Token鑄造權限。比如OpiumProtocol，PNT，ANRX等等。而這里也是匪夷所思的地方，為什么黑客只選擇鑄造Gala，而不是鑄造PNT或其它Token進行攻擊？

Galaxy+鏈上交易平臺將正式開啟第二期投票上幣:據官方公告，Galaxy+鏈上交易平臺將于10 月9 日14:00—10月10日14:00 （GMT+8）正式開啟第二期3個申請項目（FGO、CSA、RFB）的上線投票。本次投票成功的項目將獲得Galaxy+平臺上幣資格，全球用戶可參與和支持本期投票上幣活動。

活動期間，用戶僅可選擇其中一個候選項目進行投票（1個有效賬戶記1票），每個有效賬戶只能投一票，有效賬戶必須是獨立IP獨立設備，且HDU持有量在20個以上。投票結束后，系統會對全網參與投票的地址進行篩查，清除無效投票，確保投票活動公平公正。具體內容詳見Galaxy+官方公告。[2020/9/29]

目前可以知道，這個橋并不是Gala官方在控制。但是Gala是否就完全可以推卸責任？我不這么認為，因為之前他們官方還對BSC的代幣進行宣傳。這里還有gala和pNetwork的space。

一句話概括：Gala和pNetwork合作，pNetwork負責將Gala給跨鏈到BSC網絡，但是因為pNetwork的EOA被盜，導致了大量的Pgala被鑄造。

然后發生了什么事？因為Pgala是部署在BSC上，黑客只能選擇在BSC上的DEX砸盤。

這個時候，gala在ETH和BSC網絡上出現了很高的溢價。

部分用戶發現這個情況后，選擇在BSCDEX上買入便宜Pgala，充值到交易所，再提現ETH鏈上的Gala，再去ETH的DEX上拋售。至此完成套利。

此時，幣安的風控已經發現這個問題，迅速切斷了BSC的Gala，避免更多的損失。但是其它交易所因為風控問題，等發現已經為時已晚。可以看看當時huobi和binance的Gala差價。

當時不知情的用戶，看到huobi和binance的巨大差價，在火幣上買了Gala，試圖搬磚套利，但可惜的是，當時火幣已經沒有任何ETH鏈上的Gala。下圖是火幣在ETH鏈上的Gala余額動態。

已經可以知道，Pgala已經處于歸零，因為黑客還掌握著大量的籌碼。

那么接下來我們需要知道，在這場危機中，哪些交易所發生了虧損。

最大虧損額度在多少。

有哪些人參與了這次的DEX搬磚套利等等。

數據在清洗中，清洗完立馬更新。

Tags：GALALAGALAWORGalactic Arena: The NFTverseHalalChainMetagalaxy LandBSPNetwork

火幣交易所