Der 200-Millionen-Dollar-Exploit bei Gala Games war ein „einzelnes Ereignis“, da das Team eng mit den Strafverfolgungsbehörden zusammenarbeitete

Das Web3-Gaming-Projekt Gala Game wurde von einem unbekannten Angreifer ausgenutzt, der als kompromittierte oder betrügerische Admin-Adresse beschrieben wurde und 5 Milliarden GALA im Wert von mehr als 200 Millionen US-Dollar prägte. Der Sicherheitsvorfall konnte inzwischen eingedämmt werden, während die betroffene Wallet eingefroren wurde.

Das Team sagte außerdem, dass es sich bei dem Exploit um einen Einzelfall handelte und die Strafverfolgungsbehörden eingeschaltet wurden, um den Täter zu identifizieren.

„Einzelner Vorfall“

Der Exploit auf Gala Games führte zum unbefugten Verkauf von 600 Millionen Token im Wert von 29 Millionen US-Dollar zum Zeitpunkt des Exploits über die dezentrale Börse Uniswap. Laut Solidity-Entwickler 0xquit kann der Angreifer weitere 12 Milliarden Token erstellen, bevor er die Höchstgrenze erreicht.

Die ausgenutzte Adresse wurde jedoch blockiert, sodass weitere Aktionen von dieser Adresse aus nicht möglich sind. Damit der Angreifer weitere Token prägen oder stehlen kann, müsste er Zugriff auf eine andere Administratoradresse erhalten.

Eric Schiermeyer, CEO von Gala Games, teilte X (ehemals Twitter) mit, dass der Exploit innerhalb von 45 Minuten identifiziert wurde, woraufhin das Team den unbefugten Zugriff auf den GALA-Vertrag sicherte und entfernte.

Aber diese Aktion verhinderte nicht, dass der Preis von GALA am 21. Mai um fast 20 % von 0,048 $ auf 0,039 $ einbrach. Der Token hat sich seitdem stabilisiert.

CEO von Gala Games gibt zu, dass alles verfällt

Der Geschäftsführer gab zu, dass Gala Games es versäumt hatte, angemessene interne Kontrollen zu implementieren, was zu diesem unglücklichen Vorfall führte, der nie hätte passieren dürfen. Während Schiermeyer erklärte, dass das Team davon ausgeht, den Täter hinter dem Angriff identifiziert zu haben, arbeitet es nun eng mit dem FBI, dem Justizministerium und internationalen Behörden zusammen, um die Angelegenheit weiter zu untersuchen und anzugehen.

Darüber hinaus hob der CEO das drängende Problem der täglichen Token-Verteilung hervor und erklärte, dass die Community durch eine Node-Abstimmung darüber entscheiden werde, wie mit diesem Aspekt umgegangen werden soll.

„Wir haben unsere internen Kontrollen durcheinander gebracht … Das hätte nicht passieren dürfen und wir ergreifen Maßnahmen, um sicherzustellen, dass so etwas nie wieder passiert.“ Wir glauben, den Täter identifiziert zu haben und arbeiten derzeit mit dem FBI, dem Justizministerium und einem Netzwerk internationaler Behörden zusammen.“

Der Beitrag „Gala Games 200-Millionen-Dollar-Exploit war ein „einzelnes Ereignis“, ein Team arbeitete eng mit den Strafverfolgungsbehörden zusammen“ erschien zuerst auf CryptoPotato.