L'exploiteur de Gala Games restitue 22 millions de dollars grâce à l'attaque du jeton GALA

Lundi, un attaquant a créé des jetons GALA d'une valeur de 200 millions de dollars, mais n'a réussi à en vendre qu'une partie. Il vient de le rendre.

Gala Games a reçu environ 22 millions de dollars en tickers Ether ETH, en baisse de 3 789 $ de la part de la personne responsable d'un "incident de sécurité" du 20 mai au cours duquel Gala valait 200 millions de dollars. Des tickers GALA en baisse de 0,04 $ ont été frappés et une petite partie a été vendue avant que le portefeuille ne soit congelé.

Le 21 mai, le portefeuille de l'attaquant a rapporté 5913,2 ETH d'une valeur de 22,3 millions de dollars, soit une valeur proche de la valeur marchande des 600 millions de GALA vendus un jour plus tôt.

Gala a déclaré dans un article de blog du 21 mai que le retour de l'ETH est intervenu après "la réponse rapide et efficace de l'équipe et l'implication des organismes fédéraux chargés de l'application de la loi".

Gala a déclaré avoir utilisé une nouvelle fonctionnalité de « protocole de liste de blocage GalaChain » pour geler efficacement 4,4 milliards de GALA sur les 5 milliards émis en 45 minutes.

Le co-fondateur et PDG de Gala, Eric Schiermeyer, a déclaré dans un article du 20 mai sur X et Discord que l'agresseur présumé avait été identifié, y compris « son adresse personnelle ».

Gala Games n'a pas confirmé publiquement l'identité ou la méthode de l'exploit, mais certains membres de la communauté affirment que Gala avait déclaré que l'attaque provenait d'un entrepreneur en sécurité qui avait commis une erreur après s'être connecté au portefeuille sans VPN.

Schiermeyer a déclaré dans un article sur Discord que l'équipe rachèterait et brûlerait probablement les jetons GALA équivalents en utilisant l'ETH retourné.

"Je ne vois rien d'autre que nous devrions faire en matière d'éthique", a écrit Schiermeyer. "Nous allons probablement acheter et brûler sur Galaswap."