Gala Games, společnost stojící za projektem GameFi, 20. března odhalila, že právě zahájila právní kroky proti pNetwork a požadovala od nich 28 milionů dolarů. Gala použil tento cross-chain interoperabilní most na BNB Smart Chain.
Případ byl zahájen kvůli milionovému podvodu, který se údajně odehrál v listopadu 2022 kvůli kompromitaci soukromého klíče.
Gala Games byly kompromitovány v listopadu 2022, když nelegální adresa peněženky vyprodukovala více než 2 miliardy dolarů v GALA tokenech a vyhodila je na PancakeSwap. To způsobilo výrazný pokles ceny tokenů GALA a odčerpalo 4,5 milionu dolarů z fondu likvidity.
pNetwork v nedávném prohlášení popsali svůj šok z nedávného kroku Galy.
1/4 Rádi bychom vyjádřili naše skutečné překvapení a znepokojení, když jsme slyšeli nedávné oznámení GALA Games zažalovat pNetwork. Rádi bychom objasnili, že před třemi měsíci jsme švýcarským úřadům předložili komplexní zprávu s podrobnostmi o celém incidentu.
— pNetwork 🦜 (@pNetworkDeFi) 20. března 2023
Podle posmrtné studie zveřejněné pNetwork 5. listopadu 2022 vývojový tým objevil „nesprávnou konfiguraci mostu napájeného pNetwork pro token GALA“. V důsledku toho bylo tajně převzato vlastnictví chytré smlouvy pGALA (nasazené na BSC).
Pokud útočník ztratí kontrolu nad inteligentním kontraktem tokenů, může vytvořit nové tokeny nebo provést libovolné změny v pGALA.
Dne 5. listopadu 2022 společnost Gala tvrdila, že společnost pNetwork plánovala vrátit všechna aktiva BNB shromážděná prostřednictvím whitehat odvodnění fondu. Dne 11. listopadu 2022 však společnost tyto plány opustila. pNetwork tvrdili ve zprávě telegramu, že první fáze jejich plánu obnovy, včetně tokenů GALA, byla dokončena, zatímco druhá fáze, zahrnující tokeny BNB, byla pozastavena.
Gala: Nedbalost pNetwork vedla k hacknutí
Podle tvrzení uvedených ve stížnosti k události došlo jako přímý důsledek „nedbalosti a protiprávního jednání“ ze strany pNetwork. Platforma pro analýzu blockchainu SlowMist dne 7. listopadu 2022 uvedla, že událost mohla být způsobena porušením soukromého klíče ve formátu prostého textu v jedné ze tří inteligentních smluv propojených s pNetwork na Gala. Podle SlowMist může kdokoli na GitHubu vidět kompromitovaný soukromý klíč.
Zpráva podle zastupitele obsahuje celé diskuse a příslušné dokumenty. Zástupce také tvrdil, že tým Gala Games vymazal texty v rámci své účasti na organizování, podpoře a šíření takzvané intervence bílého klobouku.
V prohlášení vydaném krátce po události společnost pNetwork uvedla, že její akce během zneužití představovaly „manévr bílého klobouku“. Kryptoměnová burza Huobi Global vyvolala obavy ohledně platnosti oznámení.
Gala Games požaduje od společnosti pNetwork odškodné 27,7 milionu dolarů za „hotové výdaje související s porušením, další odškodnění za zranění, represivní tresty a další nápravná opatření“ poté, co tvrdila, že údajné porušení stálo společnost více než 25 milionů dolarů.
Firma prohlásila, že veškeré škody, mínus právní náklady, budou převedeny na $ GALA a spáleny, pokud bude soudní spor úspěšný. Gala si je také vědoma toho, že aktivity společnosti pNetwork poškodily řadu dalších třetích stran, a vyzývá všechny takové strany, aby na základě obvinění firmy kontaktovaly právní zástupce firmy.
Nároky nebyly prokázány v právním prostředí. Společnost PNetwork slíbila, že bude úzce spolupracovat se švýcarskými orgány a nabídne jakékoli další informace potřebné k řešení tohoto problému v nejlepším zájmu všech dotčených stran.
