$GALA Web3游戏项目Gala Games被剥削2亿美元
据 CryptoPotato 报道,Web3 游戏项目 Gala Game 近日被不明攻击者利用,盗走了 50 亿个 GALA,价值超过 2 亿美元。安全漏洞已得到遏制,受影响的钱包已被冻结。 Gala Game 团队表示,此次漏洞是一起孤立事件,执法机构目前正在查明肇事者。
此次挖矿导致 6 亿枚代币通过去中心化交易所 Uniswap 非法出售,挖矿时价值 2900 万美元。 Solidity 0xquit 开发人员表示,攻击者可以在达到最大限制之前再创建 120 亿个代币。然而,被利用的地址已被阻止,从而阻止了该地址的进一步操作。对于攻击者来说,要铸造或窃取更多代币,他们需要有权访问另一个管理地址。
Gala Games 首席执行官 Eric Schiermeyer 在 X(以前称为 Twitter)上透露,该漏洞在 45 分钟内就被识别出来,之后团队保护并删除了对合约 GALA 的未经授权的访问。尽管采取了这些行动,GALA 价格在 5 月 21 日仍下跌了近 20%,从 0.048 美元跌至 0.039 美元。此后该代币一直稳定。
Schiermeyer承认Gala Games没有实施适当的内部控制,导致了这一不幸事件。尽管该团队认为他们已经确定了袭击背后的肇事者,但他们目前正在与联邦调查局、司法部和国际当局密切合作,以进一步调查。