مشکل دو میلیارد دلاری در اکوسیستم گالا؛ ماجرا از چه قرار است؟

اگوسیستم «گالا گیمز» (Gala Games) در روز جمعه، ۱۳ آبان دچار مشکلی ناخواسته شد. پروتکل pNetwork که پلتفرمی برای بریج و ایجاد نسخه رپ شده توکن‌های مختلف در شبکه‌ای خارج از شبکه بومی آن‌هاست، نتوانست توکن گالا را از شبکه اتریوم (شبکه بومی توکن ERC-20 گالا) به شبکه بایننس اسمارت چین انتقال دهد و رمزارز گالا را با بحران مواجه کرد.

به گزارش والکس، بررسی‌های شرکت پک‌شیلد (PeckShield)، که در حوزه امنیت بلاکچین است، نشان داد که آدرسی با استفاده از رخنه‌های امنیتی موجود در قراردادهای هوشمند pNetwork در شبکه بایننس اسمارت چین، چند میلیون توکن pGALA بی‌پشتوانه مینت کرده است. توکن رپ شده گالا در شبکه اسمارت چین، «pGALA» نام دارد. به موجب این اتفاق، قیمت گالا در برخی صرافی‌ها حتی تا میزان ۹۰ درصد کاهش یافت.

ماجرای هک شبکه گالا از چه قرار بوده است؟

طبق اطلاعیه pNetwork در واپیسن دقایق روز پنج‌شنبه، به محض کشف رخنه امنیتی در قراردادهای این پروتکل، تیم این پروژه مساله را با اعضای تیم گالا در میان گذاشت و فعالیت این پل بلاکچین را متوقف کرد. همچنین از موجودی pGALA و BNB کاربران در استخر صرافی پنکیک سواپ، اسنپ شاتی تهیه شد. همچنین در این اطلاعیه از کاربران خواسته شده بود که از ترید این ارز در این استخر خودداری نمایند تا قرارداد توکن جدید راه‌اندازی شود و به کاربران ایردراپ شود.

طبق این اطلاعیه، اسنپ شات نخست پیش از انتشار اطلاعیه و اسنپ شات دوم و نهایی ساعاتی پیش (ظهر دوشنبه ۱۶ آبان) ثبت شد. کاربرانی که در حد فاصل دو اسنپ شات این ارز را در پنکیک سواپ خریداری نمودند، به شکل ۱ به ۱ جبران مافات نخواهند شد. همچنین زین پس، خریداری این ارز تاثیری در ایردراپ آتی و جبران خسارت نخواهد داشت. قرارداد ارز گالا در بلاکچین اتریوم و توکن‌های موجود در این شبکه تحت تاثیر این رخنه قرار نگرفتند.

اما نقطه نظر گالا گیمز چه بود؟ در بیانیه این شرکت ضمن تایید اطلاعات pNetwork به داده‌های جدیدی می‌رسیم. گالا گیمز اعلام کرد که در روز پنج‌شنبه تماسی از سوی توماس برترانی (عضو تیم pNetwork) با آن‌ها برقرار شده است. او اعلام کرده که رخنه‌ای امنیتی در قرارداد این پلتفرم کشف شده اما تاکنون مورد سو استفاده هکرها قرار نگرفته است. طبق گفته برترانی، این خطا ۶۷ روز پیش رخ داده و به تازگی کشف شده است. برترانی از قصد خود برای متوقف کردن فعالیت بریج و هک کلاه‌سفیدانه مبالغ باقی‌مانده خبر داد.

پس از این اطلاع‌رسانی، تیم گالا گیمز با صرافی‌های متمرکز تماس گرفت و از آن‌ها خواست تا واریز و برداشت نسخه BEP-20 این توکن متوقف شود. بسیاری به محض دریافت این هشدار، این کار را انجام دادند اما برخی این کار را با تاخیر انجام دادند.

پس از این که تیم pNetwork شروع به هک قرارداد خود و تخلیه آن کرد، برخی کاربران و ربات‌ها سعی در سودجویی از اختلاف قیمت این توکن در شبکه بایننس اسمارت چین و دیگر صرافی‌های متمرکز کردند. یکی از این صرافی‌ها، صرافی غیرمتمرکز هیوبی (Huobi) بود. قیمت توکن گالا در بازه‌ای کوتاه، از ۰.۰۴ به ۰.۰۰۰۳ دلار در هیوبی رسید.

این صرافی با متهم کردن pNetwork، اقدام آن‌ها را کلاه‌سفیدانه و با نیت خیر ندانست و ادعا کرد که این پلتفرم از دامپ توکن در این صرافی ۴.۵ میلیون دلار به جیب زده است. آن‌ها از حمله‌کنندگان خواستند تا با بازگشت مبالغ، از مصونیت قضایی در امان بمانند و یک میلیون دلار پاداش دریافت نمایند.

پلتفرم pNetwork این ادعا را به کلی رد کرد و اعلام کرد که از طریق مراجع قضایی از این صرافی ادعای اعاده حیثیت خواهد کرد.

اتفاقات اخیر پیش آمده در خصوص ارز دیجیتال GALA، سبب نگرانی کاربران محترم صرافی والکس نیز شده است. از کاربران محترمی که در پی این قضیه متاثر شده‌اند درخواست می‌کنیم که به اطلاعیه منتشر شده درباره تغییرات توکن گالا در والکس توجه نمایند و در صورت وجود ابهام، آن را با کارشناسان ما در میان بگذارند.

به زودی سازوکاری برای دریافت توکن تازه pGALA توسط پلتفرم pNetwrok مشخص خواهد شد. همچنین بار دیگر تاکید می‌شود که توکن گالا بر بستر شبکه اتریوم (ERC-20) مورد تهدید نبوده و نیست.