El proyecto de juego Web3 Gala Game fue explotado por un atacante desconocido, que fue descrito como una dirección de administrador comprometida o deshonesta, acuñó 5 mil millones de GALA, con un valor de más de 200 millones de dólares. Desde entonces, el incidente de seguridad se ha contenido mientras que la billetera afectada se ha congelado.
El equipo también dijo que el exploit fue un incidente aislado y que las fuerzas del orden intervinieron para identificar al autor.
"Incidente aislado"
El exploit de Gala Games provocó la venta no autorizada de 600 millones de tokens, por un valor de 29 millones de dólares en el momento del exploit a través del intercambio descentralizado Uniswap. Según el desarrollador de Solidity 0xquit, el atacante puede crear otros 12 mil millones de tokens antes de alcanzar el límite máximo.
Sin embargo, la dirección explotada fue bloqueada, impidiendo futuras acciones desde esa dirección. Para que el atacante acuñe o robe más tokens, deberá iniciar sesión en una dirección de administrador diferente.
El director ejecutivo de Gala Games, Eric Schiermeyer, recurrió a X (anteriormente Twitter) para revelar que el exploit se identificó en 45 minutos, después de lo cual el equipo aseguró y eliminó el acceso no autorizado al contrato de GALA.
Pero esta acción no impidió que el precio de GALA cayera casi un 20% el 21 de mayo, de 0,048 dólares a 0,039 dólares. Desde entonces, el token se ha estabilizado.
El CEO de Gala Games confiesa Lapse
El ejecutivo admitió que Gala Games no implementó controles internos adecuados, lo que provocó este desafortunado incidente que nunca debería haber ocurrido. Aunque Schiermeyer dijo que el equipo cree haber identificado al culpable del ataque, ahora está trabajando estrechamente con el FBI, el Departamento de Justicia y las autoridades internacionales para investigar más a fondo y abordar el asunto.
Además, el CEO destacó el tema apremiante de la distribución diaria de tokens, afirmando que la comunidad decidirá mediante una votación de nodo cómo proceder en la gestión de este aspecto.
“Echamos a perder nuestros controles internos… Esto nunca debería haber sucedido y estamos tomando medidas para garantizar que nunca vuelva a suceder. Creemos que hemos identificado al perpetrador y actualmente estamos trabajando con el FBI, el Departamento de Justicia y una red de autoridades internacionales".
La hazaña de 200 millones de dólares de Gala Games fue un 'evento aislado', el equipo que trabaja en estrecha colaboración con las fuerzas del orden apareció por primera vez en CryptoPotato .