Gala Games, compania din spatele proiectului GameFi, a dezvăluit pe 20 martie că tocmai a inițiat o acțiune în justiție împotriva pNetwork, cerând acestora 28 de milioane de dolari. Gala a folosit această punte de interoperabilitate încrucișată pe lanțul inteligent BNB.
Cazul a fost inițiat din cauza unei escrocherii de un milion de dolari care, se pare, a avut loc în noiembrie 2022, din cauza compromisului unei chei private.
Gala Games a fost compromisă în noiembrie 2022, când o adresă ilegală de portofel a produs peste 2 miliarde de dolari în jetoane GALA și le-a aruncat pe PancakeSwap. Acest lucru a provocat o scădere semnificativă a prețului jetoanelor GALA și a drenat 4,5 milioane USD din fondul de lichiditate.
pNetwork, într-o declarație recentă, și-a descris șocul față de recenta mutare a lui Gala.
1/4 Am dori să ne exprimăm surpriza și îngrijorarea autentică la auzirea recentului anunț al GALA Games de a da în judecată pNetwork. Dorim să clarificăm că, în urmă cu trei luni, deja depusesem un raport cuprinzător autorităților elvețiene care detaliază întregul incident.
— pNetwork 🦜 (@pNetworkDeFi) 20 martie 2023
Potrivit unui studiu post-mortem publicat de pNetwork pe 5 noiembrie 2022, echipa de dezvoltare a descoperit o „configurare greșită a podului alimentat de pNetwork pentru tokenul GALA”. Drept urmare, proprietatea asupra contractului inteligent pGALA (desfăşurat pe BSC) fusese preluată în mod secret.
Dacă un atacator pierde controlul asupra contractului inteligent pentru token, ar putea crea noi token-uri sau poate face modificări arbitrare la pGALA.
Pe 5 noiembrie 2022, Gala a susținut că pNetwork plănuise să ramburseze toate activele BNB adunate prin scurgerea bazinului. Cu toate acestea, pe 11 noiembrie 2022, compania a abandonat acele planuri. pNetwork a susținut într-un mesaj Telegram că prima etapă a planului lor de recuperare, inclusiv jetoanele GALA, a fost realizată, în timp ce a doua etapă, care implică jetoanele BNB, era în așteptare.
Gala: Neglijența pNetwork a dus la hack
Potrivit acuzațiilor formulate în plângere, evenimentul s-a produs ca o consecință directă a „neglijenței și ingerinței delictuale” din partea pNetwork. Platforma de analiză blockchain SlowMist a declarat pe 7 noiembrie 2022 că evenimentul ar fi putut fi cauzat de o încălcare a cheii private în text simplu în unul dintre cele trei contracte inteligente conectate pNetwork de pe Gala. Potrivit SlowMist, oricine de pe GitHub ar putea vedea cheia privată compromisă.
Potrivit reprezentantului, raportul conține discuții întregi și documente pertinente. Reprezentantul a mai susținut că echipa Gala Games a șters texte în cadrul participării lor la organizarea, susținerea și diseminarea așa-numitei intervenții cu pălărie albă.
Într-o declarație emisă la scurt timp după eveniment, pNetwork a spus că acțiunile sale în timpul exploatării au constituit o „manevră de pălărie albă”. Bursa de criptomonede Huobi Global și-a exprimat îngrijorarea cu privire la valabilitatea anunțului.
Gala Games cere daune în valoare de 27,7 milioane de dolari de la pNetwork pentru „cheltuieli din buzunar legate de încălcare, compensații suplimentare pentru vătămări, sancțiuni punitive și alte remedii”, după ce a susținut că presupusa încălcare a costat compania mai mult de 25 de milioane de dolari.
Firma a declarat că orice daune, minus cheltuielile judiciare, vor fi convertite în $GALA și arse dacă litigiul va avea succes. Gala este, de asemenea, conștientă de faptul că activitățile pNetwork au afectat numeroase părți terțe suplimentare și încurajează orice astfel de părți să contacteze reprezentanții legali ai firmei conform acuzațiilor companiei.
Afirmațiile nu au fost dovedite într-un cadru legal. PNetwork a promis să opereze îndeaproape cu autoritățile elvețiene și să ofere orice informații suplimentare necesare pentru a rezolva această problemă în interesul tuturor părților implicate.