GAL:Gala黑客攻击事件的部分事实

Gala黑客攻击事件已经过去一段时间,但是还没有完整详细的报道,今天给大家一个事实。这个推文不为任何人洗白,仅仅发布一个事实。最后引用@evilcos的一段话:我们共同的敌人是这个安全感严重缺失的环境及始作俑者,而不是同为可怜受害者的你、我、他…2022年10月3日晚上,大家早早进入了梦乡,而新到来的危机正在酝酿。然后黑客在PancakeDEX上抛售大量的Gala。BSC和ETH上的Gala存在非常高的溢价。黑客累计出售了107.1亿个Pgala,累计获利12977个BNB,价值约455万美金。黑客是直接获得了管理员的EOA地址,通过pgala的合约直接铸造了大量的代币。这个桥非常失败的地方在于,那么敏感的合约参数,应该是CA控制,而不是EOA直接控制。如果是多签去控制,起码可以降低很多这类风险。在事情发生后,gala官方迅速撇清了关系,说这个漏洞不是他们的,而是@pNetworkDeFi的漏洞。

Galaxy Digital CEO:DCG危机可能不会造成大量抛售:1月11日消息,Galaxy Digital首席执行官Mike Novogratz在接受采访时表示,其预计Digital Currency Group(DCG)及其子公司Genesis目前面临的困境将在下个季度结束。虽然这不是好消息,但可能不会造成大量抛售。

此外,Novogratz还表示,加密货币的前景并不可怕,但也“不太好”,因为我们遇到了以前没有的监管阻力。(Cointelegraph)[2023/1/11 11:05:38]

事实真的如此吗?

Gala Games:正与知名演员合作制作Web3电影,GALA将作为Gas Token:1月9日消息,Gala Games在其官方社交平台表示,正在与巨石强森(Dwayne Johnson)和Mark Wahlberg合作制作Web3电影。此外,Gala Film和Gala Music都将基于Gala区块链,并以GALA Token作为gas token。

行情显示,Gala现报0.03828 USDT,24H涨幅为42.46%。[2023/1/9 11:02:22]

在查看后,我们发行该地址拥有很多BSC的ERC20Token铸造权限。比如OpiumProtocol,PNT,ANRX等等。而这里也是匪夷所思的地方,为什么黑客只选择铸造Gala,而不是铸造PNT或其它Token进行攻击?

Galaxy Digital与指数提供商Alerian合作推出八个加密货币指数:8月24日消息,Galaxy Digital与指数提供商Alerian及S-Network Global指数合作,推出八个以加密货币为重点的区块链指数。根据公告,二者推出了两个加密货币指数系列,名为 “Alerian Galaxy Global Blockchain Indexes “和 “Alerian Galaxy Global Cryptocurrency-Focused Blockchain Indexes”,其中包含八个产品。这些指数每月都会进行重新平衡,并且权重相当。其中,后一系列下的CRYPTE指数跟踪Square、Coinbase、Voyager Digital、Argo Blockchain和Marathon Digital等加密货币公司的持股。而前一系列下的BCHAIN指数则追踪微软、Grayscale的比特币和以太坊信托、Facebook和万事达卡。其他指数有BLKCHN、CRYPTP和BLKCNP等。(CoinDesk)[2021/8/24 22:34:45]

目前可以知道,这个桥并不是Gala官方在控制。但是Gala是否就完全可以推卸责任?我不这么认为,因为之前他们官方还对BSC的代币进行宣传。这里还有gala和pNetwork的space。

一句话概括:Gala和pNetwork合作,pNetwork负责将Gala给跨链到BSC网络,但是因为pNetwork的EOA被盗,导致了大量的Pgala被铸造。

然后发生了什么事?因为Pgala是部署在BSC上,黑客只能选择在BSC上的DEX砸盘。

这个时候,gala在ETH和BSC网络上出现了很高的溢价。

部分用户发现这个情况后,选择在BSCDEX上买入便宜Pgala,充值到交易所,再提现ETH链上的Gala,再去ETH的DEX上抛售。至此完成套利。

此时,币安的风控已经发现这个问题,迅速切断了BSC的Gala,避免更多的损失。但是其它交易所因为风控问题,等发现已经为时已晚。可以看看当时huobi和binance的Gala差价。

当时不知情的用户,看到huobi和binance的巨大差价,在火币上买了Gala,试图搬砖套利,但可惜的是,当时火币已经没有任何ETH链上的Gala。下图是火币在ETH链上的Gala余额动态。

已经可以知道,Pgala已经处于归零,因为黑客还掌握着大量的筹码。

那么接下来我们需要知道,在这场危机中,哪些交易所发生了亏损。

最大亏损额度在多少。

有哪些人参与了这次的DEX搬砖套利等等。

数据在清洗中,清洗完立马更新。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-0:613ms