Vào ngày 3 tháng 4, Huobi đã đưa ra thông báo chính thức, cho biết họ đã đàm phán với Gala Games để hoàn tất kế hoạch bồi thường cho những người dùng bị thiệt hại do sự cố tấn công bổ sung pGALA, với số tiền bồi thường là 50 triệu đô la Mỹ. Thông báo cho thấy khoản bồi thường này sẽ do Huobi và Gala Games cùng chịu, trong đó Huobi sẽ cung cấp 25 triệu USD tiền mặt và vốn chủ sở hữu tương đương để bồi thường cho người dùng bị thiệt hại, bao gồm: 15 triệu USDT và 10 triệu tiền bồi thường vốn chủ sở hữu tương đương; tương tự, Gala Người dùng bị thiệt hại trong trò chơi cũng sẽ được cung cấp khoản bồi thường nút tương đương 25 triệu đô la Mỹ, kế hoạch bồi thường nêu trên sẽ được đưa ra trong tuần này.
tiêu đề cấp đầu tiên
Để khôi phục sự thật về sự cố pGALA, Huobi và Gala Games đã kiện pNetwork
Vào lúc 4 giờ sáng ngày 4 tháng 11 năm 2022, do giao thức định tuyến đa chuỗi pNetwork đã đúc hơn 1 tỷ đô la Mỹ mã thông báo pGALA trên chuỗi BNB và bán chúng trên PancakeSwap, mã thông báo GALA trên chuỗi BNB đã giảm từ 0,04 đô la Mỹ xuống 0,0000045 đô la Mỹ.
Sau đó, do chênh lệch giá lớn giữa giá của GALA trên chuỗi và trên sàn giao dịch tập trung, một lượng tiền lớn đã đổ vào việc mua mã thông báo GALA trên chuỗi BNB và nạp chúng vào sàn giao dịch tập trung để bán. Do sự che giấu độc hại của pNetwork, Huobi đã không đóng kênh nạp tiền kịp thời mà không biết và giá của mã thông báo GALA trên nền tảng cũng giảm từ 0,04 đô la Mỹ xuống 0,0003 đô la Mỹ, dẫn đến tổn thất lớn cho người dùng có liên quan và Huobi.
Từ 9 giờ sáng ngày 4 tháng 11, Huobi đã đưa ra 5 thông báo liên tiếp về tiến độ xử lý các sự kiện bất thường trên chuỗi GALA Token và cố gắng hết sức để khắc phục thiệt hại của người dùng. Ngược lại, pNetwork đã không công bố bản phân tích sau sự kiện về sự cố pGala cho đến 2 giờ sáng ngày 6 tháng 11 và đã tránh những khoản lợi nhuận không phù hợp mà nó đã hứa sẽ phân phối cho người dùng.
Theo báo cáo phân tích, vào lúc 1:52 sáng ngày 4 tháng 11, nhóm đã nhận thấy lỗi cấu hình trong cầu liên chuỗi pNetwork của GALA. Do cấu hình sai, quyền sở hữu hợp đồng thông minh pGALA được triển khai trên BSC đã bị bí mật chiếm đoạt. Số tiền liên quan đến nhóm quỹ là 400.000 đô la Mỹ và kẻ tấn công giành được quyền sở hữu hợp đồng thông minh đã không thực hiện bất kỳ cuộc tấn công nào vào thời điểm đó. Vào lúc 3:11 sáng cùng ngày, pNetwork đã liên hệ với Gala Games để quyết định tạm dừng hoạt động cầu liên chuỗi và rút pool pGALA/BNB PancakeSwap thông qua hoạt động mũ trắng. Vào lúc 4:13 sáng cùng ngày, pNetwork đã phát hành 27.814.200.000 mã thông báo pGALA không bảo mật để rút cạn nhóm thanh khoản trên; sau đó phát hành thêm 27.814.200.000 mã thông báo pGALA không bảo mật.
Như đã đề cập ở trên, vào lúc 4:28 sáng cùng ngày, Gala Games và pNetwork đã tweet để chỉ ra vấn đề, nhắc nhở người dùng trong cộng đồng không mua mã thông báo GALA trên chuỗi BNB. Sau khi khuyên can không hiệu quả, vào lúc 4:29 sáng, pNetwork đã chọn tiếp tục rút cạn quỹ để ngăn người dùng đổ vào quỹ đã thêm để tránh bị tấn công bởi những kẻ tấn công tiềm ẩn. Vào lúc 6:16 sáng, Gala Games và pNetwork đã chọn ngừng rút cạn nhóm lưu lượng. Cho đến nay, 12.977 BNB đã được rút khỏi pool rút của pNetwork. Mãi đến 7:03 sáng, Huobi mới tắt chức năng nạp tiền Gala trên chuỗi BNB.
Theo thông báo của Huobi về Giải thích sự thật cho sự cố GALA vào lúc 19:03 ngày 6 tháng 11, nhóm pNetwork chưa bao giờ tuyên bố rằng họ sẽ tấn công lỗ hổng mã thông báo GALA bằng cách phát hành một số lượng lớn Mã thông báo, hoàn toàn che giấu hành vi tấn công của mình khỏi exchange và trong vòng 50 phút sau khi liên hệ với sàn giao dịch, đã khai thác lỗ hổng hợp đồng để phát hành 55,6 tỷ mã thông báo để thực hiện cuộc tấn công mà không cho sàn giao dịch thời gian để phản ứng. Sau khi điều tra, người ta phát hiện ra rằng lỗ hổng là do các kỹ sư của pNetwork đã để nhầm chìa khóa trong hợp đồng 67 ngày trước, để lại những nguy cơ tiềm ẩn cho những thảm kịch tiếp theo. Sau khi phân tích, Huobi tin rằng hành vi của pNetwork không phải là một cuộc tấn công mũ trắng, hay một cuộc tấn công của tin tặc với mục đích cuối cùng là lợi nhuận ác ý.
Đến nay, toàn cảnh vụ việc đã được khôi phục. Trong phân tích cuối cùng, vụ việc là do sơ suất, can thiệp vi phạm và cố ý che giấu của pNetwork.
Theo tin tức trước đó của Cointelegraph, Gala Games của dự án GameFi đã thông báo vào ngày 20 tháng 3 rằng họ đã đệ đơn kiện cầu pNetwork xuyên chuỗi được GALA sử dụng trên chuỗi thông minh BNB. Gala tuyên bố rằng sự cố pGALA đã gây thiệt hại hơn 25 triệu đô la Mỹ và sẽ yêu cầu pNetwork bồi thường 27,7 triệu đô la Mỹ để thanh toán các tổn thất và bồi thường liên quan. Nếu vụ kiện thành công, mọi khoản lỗ (trừ phí pháp lý) sẽ được chuyển đổi thành $GALA và bị hủy. Đồng thời, các bên thứ ba bị thương có liên quan hơn sẽ được mời liên hệ với nhóm pháp lý của họ để yêu cầu bồi thường chung.
Huobi hiện đã liên hệ với đội ngũ pháp lý của Gala Games và sẽ hợp tác với Gala Games
tiêu đề cấp đầu tiên
Lợi ích của người dùng là trên hết, Huobi tiết lộ PGALA sẽ thay thế đồng tiền mới ROCK
Mặc dù Huobi đã chịu tổn thất lớn trong sự cố này, nhưng họ vẫn đặt lợi ích của người dùng lên hàng đầu và cố gắng hết sức để bảo vệ tài sản của người dùng. Ngoài việc đưa ra thông báo lần đầu tiên và thực hiện các biện pháp liên quan để khắc phục tổn thất của người dùng, nó cũng đã nhiều lần liên lạc với pNetwork và Gala Games, đồng thời thực hiện các hành động pháp lý để bảo vệ quyền lợi. Tuy nhiên, do pNetwork không hành động nên sẽ mất rất nhiều thời gian để truy cứu trách nhiệm pháp lý và bồi thường, điều này sẽ gây ra tổn thất lớn hơn cho người dùng và nền tảng bị thiệt hại.
Về vấn đề này, sau 4 tháng đàm phán, Huobi và Gala Games gần đây đã công bố hợp tác chiến lược, dựa trên sự tích hợp của chuỗi công khai Lớp 1 của Gala, nó sẽ cung cấp hỗ trợ niêm yết tiền tệ và đầu tư chất lượng cao cho các dự án hàng đầu trong hệ sinh thái Gala .Việc hợp tác sẽ được thực hiện xoay quanh xây dựng sinh thái, liên kết thương hiệu, phát triển dự án và đồng thuận cộng đồng. Đồng thời, tận dụng lợi thế của cả hai bên về sinh thái, tài nguyên và thương hiệu, chúng tôi sẽ cùng nhau đưa ra kế hoạch bồi thường cho những người dùng bị thiệt hại trong đợt phát hành bổ sung của pGALA và cố gắng hết sức để khắc phục thiệt hại của người dùng nhanh nhất có thể và giữ vững uy tín thương hiệu.
Về kế hoạch trả thưởng sắp tới, người phụ trách có liên quan của Huobi tiết lộ: Huobi sẽ hỗ trợ đổi token PGALA lấy token mới ROCK (Rock DAO) và sẽ khởi chạy ROCK trên toàn bộ mạng sau khi quá trình đổi tiền hoàn tất. Mã thông báo là mã thông báo sinh thái trò chơi Web3 do Gala Games khởi xướng và hợp tác với Huobi và TRON. Tổng số lượng mã thông báo là khoảng 6,02 tỷ ROCK, trong đó 1,4 tỷ sẽ được sử dụng làm quỹ dự trữ của Rock DAO, sẽ không bao giờ tham gia vào thị trường thứ cấp và sẽ chỉ được sử dụng để quản trị và bỏ phiếu.Gala Games nắm giữ 700 triệu và Huobi cầm 700 triệu 100 triệu. Thông tin chi tiết sẽ được công bố dưới dạng thông báo chính thức.
Khoản bồi thường pGALA, từ đầu đến cuối, phản ánh trách nhiệm và trách nhiệm của Huobiji Gala Games đối với lợi ích của người dùng. Hy vọng rằng trước những sự cố như vậy, sẽ có nhiều sàn giao dịch và bên dự án hơn trong ngành mã hóa đủ dũng cảm để chịu trách nhiệm và bảo vệ lợi ích của người dùng, đồng thời hợp tác để thúc đẩy sự phát triển lành mạnh của ngành.
