Gala тихо меняет ключи моста после сообщений пользователей о несанкционированных выводах средств

Источник: CryptoNewsNet
Оригинальный заголовок: Gala тихо меняет ключи моста после того, как пользователи сообщили о «несанкционированных» выводах
Оригинальная ссылка:

Члены сообщества Gala Games обнаружили серию «несанкционированных» выводов средств из моста GalaChain.

В течение почти месяца, с 13 октября по 10 ноября, общая сумма переводов составила 140 миллионов GALA, что на тот момент было эквивалентно примерно $1,5 миллиона.

Учитывая историю Gala, члены сообщества «внимательно следили» за активностью моста. Регулярные ежедневные выводы ровно по 5 миллионов токенов GALA в сети Ethereum привлекли их внимание, и при попытке проверить их источник соответствующие депозитные транзакции отсутствовали в GalaScan.

Группа сообщила о транзакциях в Gala через Discord 6 ноября, «отметив генерального директора и модератора сообщества». По словам группы, им не предоставили объяснений, а вместо этого заявили, что отсутствие транзакций моста может быть связано с тем, что блок-эксплорер GalaScan находится «в стадии доработки».

Только через четыре дня Gala предприняла действия. За это время было выведено еще 25 миллионов токенов GALA [image]примерно $250,000( из моста Ethereum.

«Несанкционированные» выводы достигли 140M GALA

Начиная с 13 октября были совершены 26 выводов по 5 миллионов GALA каждый с моста практически каждый день. Получателями стали ряд Ethereum-адресов, которые затем обменивали токены на ETH.

Еще 10 миллионов GALA были выведены 10 ноября, всего за несколько часов до приостановки работы моста.

История транзакций моста, скачанная из GalaScan, не содержит соответствующих транзакций моста на стороне GalaChain.

В качестве примера первой подозрительной транзакции, которая произошла 13 октября в 15:55 UTC, в данных GalaScan присутствуют соседние транзакции на 18,800 и 24,000 GALA.

Однако 5 миллионов GALA, выпущенные в Ethereum, не имеют соответствующей депозитной транзакции в GalaChain.

![])https://img-cdn.gateio.im/social/moments-a0727ea8e7-72b0fa1675-153d09-6d5686(

Транзакции на 18,800 и 24,000 GALA присутствуют в данных GalaScan…

![])https://img-cdn.gateio.im/webp-social/moments-23ff9bbf0f-d5098de8dc-153d09-6d5686.webp(

Однако 5 миллионов GALA, выпущенные в Ethereum, не имеют соответствующей транзакции в GalaChain.

Такая же схема повторялась при последующих ежедневных выводах по 5 миллионов GALA, пока мост не был приостановлен.

Группа считает, что эти односторонние выводы через мост «свидетельствуют о вероятном компрометировании привилегированного доступа». Эта теория подтверждается решением команды выполнить транзакцию смены полномочий вскоре после приостановки работы моста 10 ноября.

Реакция Gala

Группа утверждает, что Gala публично не раскрывала этот инцидент и не подтвердила его причину. В объявлениях о приостановке работы мостов Ethereum и Solana просто упоминались «отзывы и опасения сообщества».

Этот инцидент напоминает случай в мае 2024 года, когда было продано 600 миллионов GALA на сумму )миллионов. Генеральный директор Gala Эрик Ширмайер тогда заявил: «Мы допустили ошибку во внутренних контролях… Этого не должно было случиться, и мы принимаем меры, чтобы такого больше не повторилось».

Группа отмечает «сходство между двумя инцидентами: оба связаны с неправильным использованием привилегированных учетных данных, задержкой обнаружения и экстренной сменой полномочий». Она утверждает, что такая модель поведения «указывает на продолжающиеся риски для инфраструктуры Gala и держателей токенов».