A Gala altera discretamente as chaves da ponte após utilizadores sinalizarem levantamentos não autorizados

Fonte: CryptoNewsNet Título Original: Gala altera silenciosamente as chaves da ponte após utilizadores sinalizarem levantamentos ‘não autorizados’ Link Original: Membros da comunidade Gala Games identificaram uma série de levantamentos “não autorizados” a partir da ponte GalaChain.

Durante quase um mês, entre 13 de outubro e 10 de novembro, as transferências totalizaram 140 milhões de GALA, no valor aproximado de $1,5 milhões à data.

Dada a história da Gala, os membros da comunidade estavam “a acompanhar de perto” a atividade da ponte. Levantamentos diários regulares de exatamente 5 milhões de tokens GALA na Ethereum chamaram a sua atenção, e ao tentarem verificar a origem, as transações de depósito correspondentes estavam ausentes no GalaScan.

O grupo sinalizou as transações à Gala via Discord a 6 de novembro, “marcando o CEO e o moderador da comunidade”. O grupo afirma que não obteve uma explicação, mas foi informado de que as transações em falta na ponte poderiam ser devido ao GalaScan – o explorador de blocos – estar “em desenvolvimento”.

Só quatro dias mais tarde é que a Gala tomou medidas. Durante este período, mais 25 milhões de tokens GALA [image]aproximadamente $250.000( foram levantados da ponte Ethereum.

Levantamentos ‘Não Autorizados’ Totalizam 140M GALA

A começar a 13 de outubro, 26 levantamentos de 5 milhões de GALA cada foram realizados a partir da ponte quase todos os dias. Os destinatários eram uma série de endereços Ethereum que depois trocaram os tokens por ETH.

Mais 10 milhões de GALA foram então levantados a 10 de novembro, apenas algumas horas antes da ponte ser pausada.

O histórico de transações da ponte descarregado do GalaScan está em falta de transações correspondentes do lado da GalaChain.

Tomando como exemplo o primeiro levantamento suspeito, que ocorreu a 13 de outubro às 15:55 UTC, as transações circundantes de 18.800 e 24.000 GALA estão presentes nos dados do GalaScan.

Os 5 milhões de GALA cunhados na Ethereum, contudo, não têm uma transação de depósito correspondente na GalaChain.

![])https://img-cdn.gateio.im/social/moments-a0727ea8e7-72b0fa1675-153d09-6d5686(

Transações de 18.800 e 24.000 GALA estão presentes nos dados do GalaScan…

![])https://img-cdn.gateio.im/webp-social/moments-23ff9bbf0f-d5098de8dc-153d09-6d5686.webp(

Contudo, os 5 milhões de GALA cunhados na Ethereum não têm transação correspondente na GalaChain.

O mesmo padrão repetiu-se nos levantamentos diários subsequentes de 5 milhões de GALA cada até a ponte ser pausada.

O grupo acredita que estes levantamentos unilaterais “indicam uma provável violação do acesso privilegiado”. Esta teoria parece ser sustentada pela decisão da equipa de executar uma transação de alteração de autoridades pouco depois de pausar a ponte a 10 de novembro.

Resposta da Gala

O grupo afirma que a Gala não divulgou publicamente o incidente, nem confirmou a causa. Os anúncios sobre a pausa das pontes Ethereum e Solana citam apenas “feedback e preocupações da comunidade”.

O incidente assemelha-se a um ocorrido em maio de 2024, no qual 600 milhões de GALA foram vendidos por )milhões. O CEO da Gala, Eric Schiermeyer, afirmou na altura: “Falhámos nos nossos controlos internos… Isto não deveria ter acontecido e estamos a tomar medidas para garantir que nunca volte a acontecer.”

O grupo destaca a “semelhança entre os dois incidentes, ambos envolvendo uso indevido de credenciais privilegiadas, deteção tardia e rotação de autoridade de emergência.” Argumenta ainda que o padrão de comportamento “sugere riscos contínuos para a infraestrutura da Gala e para os detentores do token.”