Gala Diam-diam Mengganti Kunci Bridge Setelah Pengguna Melaporkan Penarikan Tak Sah

Sumber: CryptoNewsNet Judul Asli: Gala diam-diam mengganti kunci bridge setelah pengguna melaporkan penarikan ‘tidak sah’ Tautan Asli:

Anggota komunitas Gala Games telah mengidentifikasi serangkaian penarikan “tidak sah” dari bridge GalaChain.

Penarikan ini berlangsung hampir satu bulan, antara 13 Oktober hingga 10 November, dengan total 140 juta GALA, senilai sekitar $1,5 juta pada saat itu.

Mengingat riwayat Gala, anggota komunitas telah “memantau dengan cermat” aktivitas bridging. Penarikan rutin harian sebanyak tepat 5 juta token GALA di Ethereum menarik perhatian mereka, dan saat mencoba memverifikasi sumbernya, transaksi deposit yang sesuai tidak ditemukan di GalaScan.

Grup ini melaporkan transaksi tersebut ke Gala melalui Discord pada 6 November, “menandai CEO dan moderator komunitas.” Grup ini mengklaim tidak diberikan penjelasan, tetapi malah diberitahu bahwa transaksi bridge yang hilang mungkin disebabkan oleh block explorer GalaScan yang masih “dalam tahap pengembangan.”

Baru empat hari kemudian Gala mengambil tindakan. Selama waktu ini, sebanyak 25 juta token GALA (sekitar $250.000) kembali ditarik dari bridge Ethereum.

Penarikan ‘Tidak Sah’ Total 140M GALA

Dimulai pada 13 Oktober, sebanyak 26 penarikan masing-masing 5 juta GALA dilakukan dari bridge hampir setiap hari. Penerimanya adalah serangkaian alamat Ethereum yang kemudian menukar token tersebut menjadi ETH.

Sebanyak 10 juta GALA tambahan kemudian ditarik pada 10 November, hanya beberapa jam sebelum bridge dijeda.

Riwayat transaksi bridge yang diunduh dari GalaScan tidak memiliki transaksi bridge yang sesuai di sisi GalaChain.

Mengambil contoh penarikan mencurigakan pertama, yang terjadi pada 13 Oktober pukul 15:55 UTC, transaksi di sekitarnya sebesar 18.800 dan 24.000 GALA tercatat dalam data GalaScan.

Namun, 5 juta GALA yang dicetak di Ethereum tidak memiliki transaksi deposit yang sesuai di GalaChain.

Transaksi sebesar 18.800 dan 24.000 GALA tercatat dalam data GalaScan…

Namun, 5 juta GALA yang dicetak di Ethereum tidak memiliki transaksi yang sesuai di GalaChain.

Pola yang sama terulang pada penarikan harian berikutnya masing-masing 5 juta GALA hingga bridge dijeda.

Grup ini meyakini penarikan bridge satu arah ini “menunjukkan kemungkinan adanya kompromi akses istimewa.” Teori ini tampaknya didukung oleh keputusan tim untuk melakukan transaksi perubahan otoritas segera setelah menjeda bridge pada 10 November.

Tanggapan Gala

Grup ini mengklaim bahwa Gala belum mengumumkan insiden ini secara publik, maupun mengonfirmasi penyebabnya. Pengumuman tentang penundaan bridge Ethereum dan Solana hanya menyebutkan “masukan dan kekhawatiran komunitas.”

Insiden ini mirip dengan kejadian Mei 2024 di mana 600 juta GALA dijual seharga $21 juta. CEO Gala Eric Schiermeyer mengatakan saat itu, “Kami gagal dalam kontrol internal kami… Ini seharusnya tidak terjadi dan kami mengambil langkah agar tidak pernah terjadi lagi.”

Grup ini menyoroti “kesamaan antara kedua insiden, sama-sama melibatkan penyalahgunaan kredensial istimewa, deteksi yang terlambat, dan rotasi otoritas darurat.” Mereka berpendapat pola perilaku ini “menunjukkan risiko berkelanjutan pada infrastruktur Gala dan pemegang token.”