Gala Games, la empresa detrás del proyecto GameFi, reveló el 20 de marzo que acababa de iniciar acciones legales contra pNetwork, exigiéndoles 28 millones de dólares. Gala utilizó este puente de interoperabilidad entre cadenas en BNB Smart Chain.
El caso se inició debido a una estafa millonaria que supuestamente tuvo lugar en noviembre de 2022 debido a que se comprometió una clave privada.
Gala Games se vio comprometida en noviembre de 2022 cuando una dirección de billetera ilegal produjo más de $2 mil millones en tokens GALA y los arrojó en PancakeSwap. Esto provocó una caída significativa en el precio de los tokens GALA y drenó 4,5 millones de dólares del fondo de liquidez.
pNetwork, en una declaración reciente, describió su sorpresa por el reciente movimiento de Gala.
1/4 Nos gustaría expresar nuestra genuina sorpresa y preocupación al escuchar el reciente anuncio de GALA Games de demandar a pNetwork. Quisiéramos aclarar que, hace tres meses, ya habíamos presentado un informe completo a las autoridades suizas detallando todo el incidente.
– pNetwork 🦜 (@pNetworkDeFi) 20 de marzo de 2023
Según un estudio post mortem publicado por pNetwork el 5 de noviembre de 2022, el equipo de desarrollo descubrió una "configuración incorrecta del puente impulsado por pNetwork para el token GALA". Como resultado, la propiedad del contrato inteligente pGALA (implementado en BSC) había sido asumida subrepticiamente.
Si un atacante pierde el control del contrato inteligente del token, podría crear nuevos tokens o realizar cambios arbitrarios en pGALA.
El 5 de noviembre de 2022, Gala afirmó que pNetwork había planeado reembolsar todos los activos de BNB recaudados a través del drenaje del pool de whitehat. Sin embargo, el 11 de noviembre de 2022 la empresa abandonó esos planes. pNetwork afirmó en un mensaje de Telegram que la primera etapa de su plan de recuperación, incluidos los tokens GALA, se completó, mientras que la segunda etapa, que involucra los tokens BNB, estaba en espera.
Gala: la negligencia de pNetwork provocó el hackeo
Según las alegaciones formuladas en la denuncia, el hecho se produjo como consecuencia directa de “negligencia e interferencia dolosa” por parte de pNetwork. La plataforma de análisis blockchain SlowMist dijo el 7 de noviembre de 2022 que el evento podría haber sido causado por una violación de clave privada de texto sin formato en uno de los tres contratos inteligentes conectados a pNetwork en Gala. Según SlowMist, cualquiera en GitHub podría ver la clave privada comprometida.
Según el representante, el informe contiene discusiones completas y documentos pertinentes. El representante también alegó que el equipo de los Juegos Gala borró textos como parte de su participación en la organización, apoyo y difusión de la llamada intervención de sombrero blanco.
En una declaración emitida poco después del evento, pNetwork dijo que sus acciones durante el exploit constituían una "maniobra de sombrero blanco". El intercambio de criptomonedas Huobi Global ha expresado su preocupación sobre la validez del anuncio.
Gala Games exige 27,7 millones de dólares en daños y perjuicios a pNetwork por “gastos de bolsillo relacionados con la infracción, compensación adicional por lesiones, sanciones punitivas y otros remedios” después de afirmar que la supuesta infracción le costó a la empresa más de 25 millones de dólares.
La firma ha declarado que cualquier daño, menos los gastos legales, se convertirá a $GALA y se quemará si el litigio tiene éxito. Gala también es consciente de que las actividades de pNetwork dañaron a numerosos terceros adicionales y alienta a dichas partes a comunicarse con los representantes legales de la firma de acuerdo con las acusaciones de la firma.
Las afirmaciones no han sido probadas en un entorno legal. PNetwork ha prometido trabajar estrechamente con las autoridades suizas y ofrecer más información necesaria para abordar este problema en el mejor interés de todas las partes involucradas.