Проект GameFi Gala подал иск на $28 млн против pNetwork
20 марта проект GameFi Gala Games объявил о том, что недавно подал иск против pNetwork, межцепочечного моста совместимости, используемого Gala на смарт-цепочке BNB. В ноябре 2022 года Gala Games подверглась эксплуатации после того, как неавторизованный адрес кошелька намайнил более 2 миллиардов долларов в GALA (GALA) и выбросил токены на PancakeSwap, слив 4,5 миллиона долларов из пула ликвидности и вызвав значительное падение цены токенов GALA.
В иске утверждается, что инцидент стал результатом «халатности и неправомерного вмешательства» со стороны pNetwork. 7 ноября 2022 года аналитическая платформа SlowMist заявила, что инцидент мог произойти из-за утечки закрытого ключа в одном из трех связанных с pNetwork смарт-контрактов на Gala. Утечка закрытого ключа, по словам SlowMist, была доступна для публичного просмотра на GitHub.
«В иске говорится, что (i) pNetwork признала, что по ошибке слила ключ управления при развертывании этого моста pGALA, который позже был использован злоумышленником для взлома контракта pGALA на цепочке BNB».
В заявлении для Cointelegraph представитель pNetwork сказал:
«Как команда pNetwork, мы хотели бы выразить свое искреннее удивление и беспокойство, услышав недавнее заявление проекта GALA Games о подаче иска против pNetwork. Мы хотели бы пояснить, что три месяца назад мы уже представили швейцарским властям исчерпывающий отчет с подробным описанием всего инцидента.»
Представитель сказал, что отчет включает в себя полные разговоры и соответствующую документацию и утверждает, что команда Gala Games удалила сообщения в «их роли в планировании, поддержке и распространении так называемого вмешательства белой шляпы». PNetwork вновь заявила: «Мы были полностью прозрачны и сотрудничали с властями в этом вопросе, и мы твердо верим, что правда станет известна». Вскоре после инцидента pNetwork заявила, что ее действия во время эксплойта были «вмешательством белой шляпы». Это заявление было оспорено криптовалютной биржей Huobi Global.
Gala Games утверждает, что предполагаемое нарушение привело к ущербу в размере более 25 миллионов долларов, и требует от pNetwork 27,7 миллиона долларов за «личные расходы, связанные с нарушением, дополнительную компенсацию за нанесенный ущерб, штрафные санкции и другие виды помощи».
«В случае, если иск будет удовлетворен, Gala заявила, что любые убытки, за вычетом судебных издержек, будут переведены в $GALA и сожжены. Gala также знает об ущербе, который действия pNetwork причинили многим другим третьим лицам, и приглашает эти другие пострадавшие стороны связаться с юридической командой.»
В посмертном анализе от 5 ноября 2022 года pNetwork заявила, что команда разработчиков заметила «неправильную конфигурацию моста pNetwork для токена GALA» и что «право собственности на смарт-контракт pGALA (развернутый на BSC) было тайно захвачено из-за неправильной конфигурации»:
«Потеря права собственности на смарт-контракт с токенами открывает злоумышленнику возможность майнить новые токены и изменять pGALA по своему усмотрению».
Более того, pNetwork пишет:
«На самом деле взлом не был осуществлен тем, кто в настоящее время сохраняет право собственности на этот смарт-контракт (далее «злоумышленник»), но ситуация выявила высокий риск безопасности, который необходимо было оперативно устранить.»
Гала также утверждала, что 5 ноября 2022 года pNetwork разработала план полного возврата «активов BNB, собранных в результате слива пула белыми хаттами», но якобы не приступила к реализации этого плана в последующем сообщении от 11 ноября 2022 года. В сообщении в Telegram компания pNetwork заявила, что первая часть ее плана восстановления, связанная с токенами GALA, «была завершена», но вторая часть, связанная с токенами BNB (БНБ), «все еще приостановлена».
«У нас была первая встреча с властями Швейцарии («Ministero Pubblico» из Лугано, Швейцария) для обсуждения инцидента 8 февраля. Обсуждение все еще продолжается, и мы ожидаем, что в ближайшие недели будет достигнут определенный прогресс.»
Ни одно из обвинений не было подтверждено в суде. PNetwork заявила, что «будет продолжать тесно сотрудничать со швейцарскими властями и предоставлять любую дополнительную информацию по мере необходимости, чтобы решить этот вопрос в интересах всех заинтересованных сторон».