A exploração de US$ 200 milhões da Gala Games foi um ‘evento isolado’, equipe trabalhando em estreita colaboração com as autoridades

O projeto de jogos Web3 Gala Game foi explorado por um invasor ignoto, que foi descrito porquê um endereço de gestor comprometido ou vergonhoso, cunhado 5 bilhões de GALA, no valor de mais de US$ 200 milhões. Desde logo, o incidente de segurança foi contido enquanto a carteira afetada foi congelada.

A equipe também disse que a exploração foi um incidente solitário e que as agências de emprego da lei foram mobilizadas para identificar o responsável do transgressão.

‘Incidente solitário’

A exploração na Gala Games resultou na venda não autorizada de 600 milhões de tokens avaliados em US$ 29 milhões no momento da exploração por meio da exchange descentralizada Uniswap. De pacto com o desenvolvedor do Solidity 0xquit, o invasor pode criar mais 12 bilhões de tokens antes de atingir o limite supremo.

No entanto, o endereço explorado foi bloqueado, impedindo novas ações desse endereço. Para que o malfeitor cunhasse ou roubasse mais tokens, ele precisaria obter aproximação a um endereço de gestor dissemelhante.

O CEO da Gala Games, Eric Schiermeyer, usou o X (idoso Twitter) para revelar que a exploração foi identificada dentro de 45 minutos posteriormente os quais a equipe garantiu e removeu o aproximação não autorizado ao contrato GALA.

Mas esta ação não impediu que o preço do GALA caísse quase 20% em 21 de maio, de US$ 0,048 para US$ 0,039. Desde logo, o token se estabilizou.

CEO da Gala Games reconhece o lapso

O executivo admitiu que a Gala Games não conseguiu implementar controles internos adequados, levando a nascente infeliz incidente que nunca deveria ter ocorrido. Embora Schiermeyer tenha afirmado que a equipe acredita ter identificado o culpado por trás do ataque, eles agora estão trabalhando em estreita colaboração com o FBI, o Departamento de Justiça e as autoridades internacionais para investigar e resolver o matéria.

Aliás, o CEO destacou a questão premente da distribuição diária de tokens, afirmando que a comunidade decidiria através de uma votação de nó sobre porquê proceder no tratamento deste paisagem.

“Nós bagunçamos nossos controles internos…Isso não deveria ter realizado e estamos tomando medidas para prometer que isso nunca mais aconteça. Acreditamos ter identificado o culpado e estamos atualmente trabalhando com o FBI, o DOJ e uma rede de autoridades internacionais.”