Gala Games, perusahaan di balik proyek GameFi, mengungkapkan pada 20 Maret bahwa mereka baru saja memulai tindakan hukum terhadap pNetwork, menuntut $28 juta dari mereka. Gala menggunakan jembatan interoperabilitas lintas rantai ini di BNB Smart Chain.

Kasus ini dimulai karena penipuan jutaan dolar yang dilaporkan terjadi pada November 2022 karena kunci pribadi disusupi.

Gala Games disusupi pada November 2022 ketika alamat dompet ilegal menghasilkan lebih dari $2 miliar token GALA dan membuangnya ke PancakeSwap. Hal ini menyebabkan penurunan harga token GALA secara signifikan dan menghabiskan $4,5 juta dari kumpulan likuiditas.

pNetwork, dalam pernyataannya baru-baru ini, menggambarkan keterkejutan mereka atas tindakan Gala baru-baru ini.

1/4 Kami ingin mengungkapkan keterkejutan & keprihatinan kami yang tulus setelah mendengar pengumuman terbaru dari GALA Games untuk menuntut pNetwork. Kami ingin mengklarifikasi bahwa, tiga bulan lalu, kami telah menyerahkan laporan komprehensif kepada pihak berwenang Swiss yang merinci seluruh kejadian tersebut.

— pNetwork 🦜 (@pNetworkDeFi) 20 Maret 2023

Menurut studi postmortem yang diterbitkan oleh pNetwork pada tanggal 5 November 2022, tim pengembangan menemukan “kesalahan konfigurasi jembatan bertenaga pNetwork untuk token GALA.” Akibatnya, kepemilikan kontrak pintar pGALA (yang diterapkan di BSC) telah diambil alih secara diam-diam.

Jika penyerang kehilangan kendali atas kontrak pintar token, mereka mungkin membuat token baru atau membuat perubahan sewenang-wenang pada pGALA.

Pada tanggal 5 November 2022, Gala mengklaim bahwa pNetwork telah berencana untuk mengembalikan semua aset BNB yang dikumpulkan melalui pengurasan kumpulan whitehat. Namun pada 11 November 2022, perusahaan membatalkan rencana tersebut. pNetwork mengklaim dalam pesan Telegram bahwa tahap pertama dari rencana pemulihan mereka, termasuk token GALA, telah tercapai, sedangkan tahap kedua, yang melibatkan token BNB, ditunda.

Gala: Kelalaian pNetwork menyebabkan peretasan

Berdasarkan tuduhan yang diajukan dalam pengaduan, kejadian tersebut terjadi sebagai akibat langsung dari “kelalaian dan campur tangan yang merugikan” dari pihak pNetwork. Platform analitik blockchain SlowMist mengatakan pada 7 November 2022, bahwa peristiwa tersebut mungkin disebabkan oleh pelanggaran kunci pribadi teks biasa di salah satu dari tiga kontrak pintar yang terhubung dengan pNetwork di Gala. Menurut SlowMist, siapa pun di GitHub mungkin melihat kunci pribadi yang disusupi.

Menurut perwakilannya, laporan tersebut berisi seluruh pembahasan dan dokumen terkait. Perwakilan tersebut juga menuduh tim Gala Games menghapus teks sebagai bagian dari partisipasi mereka dalam mengorganisir, mendukung, dan menyebarkan apa yang disebut intervensi topi putih.

Dalam sebuah pernyataan yang dikeluarkan tidak lama setelah kejadian tersebut, pNetwork mengatakan bahwa tindakan mereka selama eksploitasi merupakan “manuver topi putih.” Pertukaran cryptocurrency Huobi Global telah menyuarakan kekhawatiran tentang validitas pengumuman tersebut.

Gala Games menuntut ganti rugi sebesar $27,7 juta dari pNetwork untuk “pengeluaran yang harus dikeluarkan terkait dengan pelanggaran tersebut, kompensasi lebih lanjut untuk cedera, hukuman, dan upaya hukum lainnya” setelah mengklaim dugaan pelanggaran tersebut merugikan perusahaan lebih dari $25 juta.

Perusahaan telah menyatakan bahwa segala kerugian, dikurangi biaya hukum, akan dikonversi menjadi $GALA dan dibakar jika litigasi berhasil. Gala juga menyadari bahwa aktivitas pNetwork merugikan banyak pihak ketiga lainnya dan mendorong pihak-pihak tersebut untuk menghubungi perwakilan hukum perusahaan sesuai dengan tuduhan perusahaan tersebut.

Klaim tersebut belum terbukti secara hukum. PNetwork telah berjanji untuk bekerja sama secara erat dengan pihak berwenang Swiss dan memberikan informasi lebih lanjut yang diperlukan untuk mengatasi masalah ini demi kepentingan terbaik semua pihak terkait.