Tech

Izkoriščanje žetona GALA je bilo posledica javnega uhajanja zasebnega ključa na GitHub

11/07/2022
Bitcoin Ethereum novice

Glede na novo objavo varnostnega podjetja za verigo blokov SlowMist 7. novembra je se prikaže ta izkoriščanje žetonov prejšnjega tedna vpliva na projekt GameFi Gala Games posledica javnega uhajanja ustreznih varnostnih ključev na GitHub. Kot je povedal SlowMist, je imel pNetwork, most medverižne interoperabilnosti, ki ga Gala Games uporablja v pametni verigi BNB, tri privilegirane vloge v svoji pametni pogodbi pGALA.

»Vloga skrbnika se uporablja za upravljanje nadgradenj in sprememb naslova skrbnika proxy pogodbe. Vloga DEFAULT_ADMIN_ROLE se uporablja za upravljanje različnih privilegiranih vlog v logiki (npr.: MINTER_ROLE), vloga MINTER_ROLE pa upravlja pooblastilo za kovanje žetonov pGALA.”

SlowMist je v nadaljevanju pojasnil, da sta vlogi DEFAULT_ADMIN_ROLE in MINTER_ROLE med inicializacijo nadzorovani s strani pNetwork. Medtem je bila skrbniška pogodba proxy naslov v zunanji lasti, odgovoren za nadgradnjo pogodbe pGALA. Vendar pa je podjetje objavilo posnetek zaslona, ​​ki trdi, da je bil zasebni ključ z navadnim besedilom za naslov lastnika skrbnika proxy izpostavljen in javno viden na GitHubu. Tako bi lahko vsak uporabnik z dostopom do zasebnega ključa kadar koli manipuliral s pogodbo pGALA. 28. avgusta je bil zamenjan lastnik pogodbe skrbnika proxyja, zaradi česar je bil protokol ranljiv za napad.

Žetonski most Gala Games je bil izkoriščen 3. novembra, potem ko se je zdelo, da je en sam naslov denarnice skoval več kot 2 milijardi dolarjev v GALA (GALA) žetonov iz nič in žetone odložil na decentralizirano borzo PancakeSwap. Približno 12,977 BNB (BNB), vreden 4.5 milijona dolarjev, je bil izčrpan iz likvidnostnega sklada.

Menjalnica kriptovalut Huobi je trdila, da so bile zgoraj omenjene dejavnosti shema za dobiček, ki jo je orkestriral pNetwork. Slednji ima zanikal tovrstnih navedb, medtem ko tudi navedbo v svoji posmrtni analizi, da »na križnem verižnem mostu GALA ni prišlo do izgube sredstev. Vsi žetoni GALA na Ethereumu so varni."