据Cointelegraph 最新消息,GameFi 项目 Gala Games 于 3 月 20 日宣布,已对 GALA 在 BNB 智能链上使用的跨链桥 pNetwork 提起了诉讼。据悉,该诉讼源于 2022 年 11 月由私钥泄露引发的百万美元漏洞事件。
2022 年 11 月,由于 pNetwork 的“疏忽和侵权干预”,未经授权的钱包地址利用 Gala Games 漏洞凭空铸造了超 20 亿美元的 GALA 代币,并将其转移至 PancakeSwap,从流动池中提取 450 万美元,导致 GALA 代币价格大幅下跌。据区块链分析平台 SlowMist 此前消息,该事件可能由 Gala 上三个 pNetwork 附属智能合约中的一个明文私钥泄露导致,其泄露的私钥可在 GitHub 被公开查看。
该诉讼称,pNetwork 承认在部署 pGALA 桥时错误地泄露了一个管理密钥,此密钥后来被攻击者用于突破 BNB 链上的 pGALA 合约。
Gala 表示,由于上述违约事件导致超 2500 万美元的损失,他们将向 pNetwork 索赔 2770 万美元,以支付相关损失及赔偿。若诉讼成功,任何损失(扣除法律费用)将被转换为$GALA 并销毁。同时,还表示将邀请更多相关受害第三方联系其法律团队,共同索赔。
在众多受害第三方中,损失较大的应是加密交易所火必。据此前报道,pNetwork 的增发导致 BNB 链上 GALA 代币迅速从 0.04 美金直接跌到 0.0000045 美金,链上 GALA 价格与中心化交易所之间产生巨大价差,大量资金便涌入购买 BNB 链上 GALA 代币并充值至中心化交易所售出。火必在不知情的情况下,未及时关闭充值通道,平台内的 GALA 代币价格也从 0.04 美金骤降至 0.0003 美金,导致相关用户及火必蒙受巨大损失。
据火必“针对 GALA 事件真相说明”的公告显示,pNetwork 团队从未表示要通过增发天量 Token 的方式来攻击 GALA 代币漏洞,完全向交易所隐瞒其攻击行为,并在联络交易所后五十分钟就利用合约漏洞增发 556 亿代币实施攻击,期间没有给交易所任何反应时间。事后调查发现,该漏洞是六十七天前 pNetwork 工程师错误地在合约中留下了密钥为后续的悲剧留下隐患。
在该公告中,火必还表示:pNetwork 的行为不是所谓白帽攻击,就是以恶意获利为最终目标的黑客攻击。我们认为这是 pNetwork 团队策划的一起有预谋的黑客攻击,白帽攻击只是 pNetwork 团队为躲避法律制裁而寻求的非法借口。
据悉,事发后火必连续发布五则公告来挽回本次事件损失,并与pNetwork、Gala Games 进行了多次沟通,表示将联动全球合作伙伴一起,采取包括集体诉讼,报案在内的一切法律手段调查和刑事追究 pNetwork 主要管理者在此次事件中应尽的全部责任。
目前,火必已与Gala Games 法律团队取得联系,将与其携手通过法律途径捍卫用户权益。火必表示:将持续关注 GALA 事件的相关进展,并将“用户资产安全”放在首位,建设更安全、透明、合规的交易环境,全面推动行业良性发展。