“我们搞砸了”：Gala Games确认通过漏洞窃取价值2.4亿美元的代币

周一，Gala Games（Gala）代币的价格暴跌，此前一名攻击者通过Gala智能合约铸造并偷走了50亿枚代币，在利用该代币时，被盗代币价值约2.4亿美元。

最终，攻击者通过去中心化交易所Uniswap成功出售了6亿枚代币，在利用时价值约2900万美元。在抛售过程中，价格在不到一小时的时间里下跌了20%，从0.048美元暴跌至0.038美元。

化名智能合约开发商和安全审计员0xQuit在推特上写道：“一个被泄露或流氓的Gala Games管理地址赚了50亿美元（2亿美元），并在过去2小时内系统地出售代币。”。

在黑客攻击被发现近两个小时后，Gala首席执行官Eric“Benefactor”Schiermeyer在Gala Discord服务器上发布了一条更新消息，确认了漏洞并解释了情况。

Schiermeyer写道：“我们确定了折衷方案，并在45分钟内确保并删除了对GALA合同的未经授权访问。”。“需要注意的是，我们的$GALA ETH合同是安全的，并受到多符号钱包的保护。它从未被泄露。”

Gala Games的推特账号也发布了同样的消息。后来，Gala表示，该钱包已被“冻结”。因此，最初帖子中描述的剩余44亿枚未售出的代币被“有效烧毁”，这意味着它们无法转移或访问，因此被视为已销毁。GALA的总供应量包括500亿个代币。

Schiermeyer补充道：“我们搞砸了内部控制……这本不应该发生，我们正在采取措施确保这种情况不再发生。”。“我们相信我们已经确定了罪魁祸首，目前我们正在与联邦调查局、司法部和国际当局网络合作。”

在随后的推文中，Gala Games将此次袭击描述为“孤立事件”。Gala没有立即回应Decrypt的置评请求。

截至本文撰写之时，GALA的价格已反弹至约0.04272美元，使该代币的价格在过去24小时内基本持平。这在一定程度上是由于整个市场的飙升，以太坊本身在过去一天飙升了20%，市场波动的残余影响显然抵消了销售的影响。

2023年，Schiermeyer起诉Gala联合创始人Wright Thurston，指控后者窃取了1.3亿美元的Gala代币。

根据诉讼，GALA代币是从一个公司钱包中转移出来的，分布在瑟斯顿控制的43个钱包中，然后在2022年9月至2023年5月期间出售。

在反诉中，瑟斯顿指控Schiermeyer在进行交易时忽视了征求他的意见，导致“数百万美元的公司资产被出售和浪费”

安德鲁·海沃德编辑