💬 «Мы облажались»: Gala Games подтверждает, что с помощью эксплойта было украдено токенов на сумму 240 миллионов долларов

«Мы облажались»: Gala Games подтверждает, что с помощью эксплойта было украдено токенов на сумму 240 миллионов долларов

В конечном итоге злоумышленнику удалось продать 600 миллионов токенов через децентрализованную биржу Uniswap, что на момент взлома составило около 29 миллионов долларов. На фоне распродаж цена упала на 20% менее чем за час, упав примерно с $0,048 до $0,038.

«Скомпрометированный или мошеннический адрес администратора Gala Games отчеканил 5 миллиардов долларов GALA (200 миллионов долларов) и систематически продавал токены в течение последних 2 часов», — написал в Twitter разработчик смарт-контрактов и аудитор безопасности 0xQuit под псевдонимом.

Спустя почти два часа после того, как был обнаружен взлом, генеральный директор Gala Эрик «Бенефактор» Ширмейер опубликовал на сервере Gala Discord обновление, подтверждающее эксплойт и объясняющее ситуацию.

Скомпрометированный или мошеннический адрес администратора Gala Games отчеканил 5 миллиардов долларов GALA (200 миллионов долларов) и систематически продавал токены в течение последних 2 часов. Вот почему важна децентрализация — я предпочитаю «не могу быть злым» над «не будь злым», и проектирую с учетом этого. Преступник… pic.twitter.com/aZkQZ2zYi6 — Выйти (@0xQuit) 20 мая 2024 г.

Скомпрометированный или мошеннический адрес администратора Gala Games отчеканил 5 миллиардов долларов GALA (200 миллионов долларов) и систематически продавал токены в течение последних 2 часов.

Вот почему важна децентрализация — я предпочитаю «не могу быть злым» над «не будь злым», и проектирую с учетом этого.

Преступник… pic.twitter.com/aZkQZ2zYi6

— Выйти (@0xQuit) 20 мая 2024 г.

«Мы выявили компрометацию и в течение 45 минут защитили и удалили несанкционированный доступ к контракту GALA», — написал Ширмейер. «Важно отметить, что наш контракт ETH на $GALA безопасен и находится под защитой мультиподписного кошелька. Это никогда не было скомпрометировано».

Такое же сообщение было опубликовано в Twitter-аккаунте Gala Games. Позже Гала сообщила, что кошелек, о котором идет речь, был «заморожен». В результате оставшиеся 4,4 миллиарда токенов, которые не были проданы, описаны в первоначальном сообщении как «фактически сожженные», то есть к ним невозможно передать или получить доступ, и поэтому они считаются уничтоженными. Общий объем предложения GALA составляет 50 миллиардов токенов.

Всем привет... Я всегда знал, что есть причина, по которой я никогда не говорю ерунды о том, что другие проекты были взломаны... К сожалению, у нас произошел инцидент, который привел к несанкционированной ПРОДАЖЕ 600 миллионов (21 миллион долларов США) токенов GALA и эффективному СЖИГАНИЮ 4,4. миллиардов токенов. Мы… — благодетель (@Benefactor0101) 20 мая 2024 г.

Всем привет...

Я всегда знал, что есть причина, по которой я никогда не говорю ерунды о том, что другие проекты были взломаны... К сожалению, у нас произошел инцидент, который привел к несанкционированной ПРОДАЖЕ 600 миллионов (21 миллион долларов США) токенов GALA и эффективному СЖИГАНИЮ 4,4. миллиардов токенов.

Мы…

— благодетель (@Benefactor0101) 20 мая 2024 г.

«Мы нарушили наш внутренний контроль… этого не должно было случиться, и мы принимаем меры, чтобы этого больше никогда не повторилось», — добавил Ширмейер. «Мы считаем, что установили виновника, и в настоящее время работаем с ФБР, Министерством юстиции и сетью международных органов».

В последующем твите Gala Games назвала атаку «единичным инцидентом». Гала не сразу ответила на запрос Decrypt о комментариях.

На момент написания этой статьи цена GALA вернулась к цене около $0,04272, в результате чего цена токена практически не изменилась за последние 24 часа. Частично это связано с резким ростом рынка, в результате которого за последний день сам Ethereum вырос на 20%, а остаточные эффекты рыночных колебаний, по-видимому, компенсировали влияние продаж.

Инцидент безопасности, связанный с токеном $GALA, локализован, а затронутый кошелек заморожен. Это был единичный инцидент, причина которого устранена, и мы тесно сотрудничаем с правоохранительными органами для расследования лиц, стоящих за нарушением.… – Гала-игры (@GoGalaGames) 21 мая 2024 г.

Инцидент безопасности, связанный с токеном $GALA, локализован, а затронутый кошелек заморожен.

Это был единичный инцидент, причина которого устранена, и мы тесно сотрудничаем с правоохранительными органами для расследования лиц, стоящих за нарушением.…

– Гала-игры (@GoGalaGames) 21 мая 2024 г.

В 2023 году Ширмейер подал в суд на своего коллегу-соучредителя Gala Райта Терстона, утверждая, что последний украл 130 миллионов долларов в токенах GALA.

Согласно иску, токены GALA были перемещены из кошелька компании и распределены по 43 кошелькам, находящимся под контролем Терстона, а затем проданы в период с сентября 2022 года по май 2023 года.

Во встречном иске Терстон утверждает, что Ширмейер не позаботился о своем вкладе при совершении сделок, которые привели к «распродаже и растрате миллионов долларов активов компании».

Под редакцией Эндрю Хейворда