Gala Games, empresa por trás do projeto GameFi, revelou em 20 de março que havia acabado de iniciar uma ação legal contra a pNetwork, exigindo deles US$ 28 milhões. Gala usou esta ponte de interoperabilidade entre cadeias na BNB Smart Chain.
O caso foi iniciado devido a um golpe de um milhão de dólares que supostamente ocorreu em novembro de 2022 devido ao comprometimento de uma chave privada.
A Gala Games foi comprometida em novembro de 2022, quando um endereço de carteira ilegal produziu mais de US$ 2 bilhões em tokens GALA e os despejou no PancakeSwap. Isso causou uma queda significativa no preço dos tokens GALA e drenou US$ 4,5 milhões do pool de liquidez.
A pNetwork, em uma declaração recente, descreveu seu choque com a recente mudança de Gala.
1/4 Gostaríamos de expressar nossa genuína surpresa e preocupação ao ouvir o recente anúncio da GALA Games de processar a pNetwork. Gostaríamos de esclarecer que, há três meses, já havíamos apresentado às autoridades suíças um relatório abrangente detalhando todo o incidente.
-pNetwork 🦜 (@pNetworkDeFi) 20 de março de 2023
De acordo com um estudo post-mortem publicado pela pNetwork em 5 de novembro de 2022, a equipe de desenvolvimento descobriu uma “configuração incorreta da ponte alimentada pela pNetwork para o token GALA”. Como resultado, a propriedade do contrato inteligente pGALA (implantado no BSC) foi sub-repticiamente assumida.
Se um invasor perder o controle do contrato inteligente de token, ele poderá criar novos tokens ou fazer alterações arbitrárias no pGALA.
Em 5 de novembro de 2022, Gala afirmou que a pNetwork havia planejado reembolsar todos os ativos do BNB reunidos por meio da drenagem do pool. Porém, em 11 de novembro de 2022, a empresa abandonou esses planos. A pNetwork afirmou em mensagem do Telegram que a primeira etapa de seu plano de recuperação, incluindo tokens GALA, foi concluída, enquanto a segunda etapa, envolvendo tokens BNB, estava em espera.
Gala: negligência da pNetwork levou ao hack
De acordo com as alegações feitas na denúncia, a ocorrência ocorreu como consequência direta de “negligência e interferência dolosa” por parte da pNetwork. A plataforma de análise de blockchain SlowMist disse em 7 de novembro de 2022 que o evento pode ter sido causado por uma violação de chave privada de texto simples em um dos três contratos inteligentes conectados à pNetwork no Gala. De acordo com o SlowMist, qualquer pessoa no GitHub pode ver a chave privada comprometida.
Segundo o representante, o relatório contém discussões completas e documentos pertinentes. O representante alegou ainda que a equipa dos Gala Games apagou textos no âmbito da sua participação na organização, apoio e divulgação da chamada intervenção do chapéu branco.
Num comunicado divulgado pouco depois do evento, a pNetwork disse que as suas ações durante a exploração constituíram uma “manobra de chapéu branco”. A bolsa de criptomoedas Huobi Global levantou preocupações sobre a validade do anúncio.
A Gala Games está exigindo US$ 27,7 milhões em danos da pNetwork por “despesas diretas relacionadas à violação, compensação adicional por lesões, penalidades punitivas e outras soluções” depois de alegar que a suposta violação custou à empresa mais de US$ 25 milhões.
O escritório declarou que quaisquer danos, menos despesas legais, serão convertidos em $ GALA e queimados se o litígio for bem-sucedido. Gala também está ciente de que as atividades da pNetwork prejudicaram vários terceiros adicionais e incentiva qualquer uma dessas partes a entrar em contato com os representantes legais da empresa, de acordo com as acusações da empresa.
As reivindicações não foram comprovadas em um ambiente legal. A PNetwork prometeu operar em estreita colaboração com as autoridades suíças e oferecer mais informações necessárias para resolver este problema no melhor interesse de todas as partes envolvidas.