買比特幣 買比特幣
Ctrl+D 買比特幣
ads

GAL:Gala黑客攻擊事件的部分真相_BSC

Author:

Time:1900/1/1 0:00:00

Gala黑客攻擊事件已經過去一段時間,但是還沒有完整詳細的報道,今天給大家一個真相。這個推文不為任何人洗白,僅僅發布一個事實。最后引用@evilcos的一段話:我們共同的敵人是這個安全感嚴重缺失的環境及始作俑者,而不是同為可憐受害者的你、我、他...

2022年10月3日晚上,大家早早進入了夢鄉,而新到來的危機正在醞釀。晚上4點,黑客使用0xe8710dad8ff08fbee62e2fe77315caecb59bd20f地址鑄造了270億個Pgala。所有的Pgala被鑄造到了0x6891a233bca9e72a078bcb71ba02ad482a44e8c1。

元宇宙區塊鏈Lamina1公布首批合作伙伴:3月17日消息,科幻小說《雪崩》作者尼爾?斯蒂芬森(Neal Stephenson)和New Alchemy創始人暨比特幣基金會聯合創始人Peter Vessenes合作推出的專為元宇宙設計的區塊鏈網絡Lamina1公布其早期訪問計劃首批合作伙伴,包括VR耳機制造商HTC、游戲工作室Dubit、AR音樂平臺Immuse.xyz、游戲開發商Mystic Moose、Patch XR、Rensa Games、Sons of a Bit、Web3游戲工作室Walker Labs、沉浸交互式軟件工作室Wevr和創意實驗室0.xyz。[2023/3/17 13:09:34]

資產管理平臺Factor完成約760萬美元代幣融資:金色財經報道,基于Arbitrum的鏈上資產管理平臺Factor通過為期四天的代幣發行,從4000多個錢包中籌集了大約760萬美元。公開發售于2月20日開始,已于周五結束。用戶將能夠于北京時間2月26日2點領取他們購買的FCTR代幣,代幣也將于同一時間開始在去中心化交易所Camelot交易。此前FactorDAO在推特上宣布,初始流通供應量將減少18%,從最初的3250萬枚減少至1800萬枚。[2023/2/25 12:28:24]

然后黑客在PancakeDEX上拋售大量的Gala。BSC和ETH上的Gala存在非常高的溢價。黑客累計出售了107.1億個Pgala,累計獲利12977個BNB,價值約455萬美金。https://debank.com/profile/0x6891a233bca9e72a078bcb71ba02ad482a44e8c1…

浙江玉環經濟開發區成立漩門灣元宇宙賦能創新中心:2月13日消息,浙江玉環經濟開發區在《浙江省元宇宙產業發展行動計劃(2023-2025年)》指引下,充分整合北京上海等地科技創新資源,結合玉環產業形態論證研判,決定成立漩門灣元宇宙(AR眼鏡)賦能創新中心。參與單位包括來至清華網絡行為研究所、武漢元宇宙研究中心的專家,知名元宇宙技術公司北京八分量和上海羅曼霍洛維茲等十余家企業,玉環眼鏡行業協會也深度參與。[2023/2/13 12:02:33]

黑客是直接獲得了管理員的EOA地址,通過pgala的合約直接鑄造了大量的代幣。這個橋非常失敗的地方在于,那么敏感的合約參數,應該是CA控制,而不是EOA直接控制。如果是多簽去控制,起碼可以降低很多這類風險。

Binance Custody完成SOC 2 Type 1和SOC 2 Type 2認證:12月4日消息,據官方推特,Binance Custody已完成SOC 2 Type 1和SOC 2 Type 2認證,包括ISO 27001和ISO 27701認證、以及平臺上進行的外部滲透測試也已經全部通過,本次認證由第三方公司審計。

據悉,SOC(System and Organization Controls)標準是美國注冊會計師協會(AICPA)制定的行業服務標準,包含SOC1、SOC2、SOC3三種形式,其中SOC2是一項專門針對服務高安全性、高保密性、高可用性的鑒證標準,是全球公認的、高度權威的、專業的安全性審計報告。Binance Custody表示,未來將每年接受這些安全和風險管理檢查,以維護這些標準并確保機構可以繼續安全地參與數字資產經濟。[2022/12/4 21:21:41]

MetaMask聯創:已準備好放棄蘋果生態系統,將和Coinbase一起反抗蘋果稅:12月3日,MetaMask聯合創始人Dan Finlay在社交媒體上發文表示支持加密貨幣行業完全放棄Apple AppStore,并稱其30%的應用內購置稅是Apple公司“濫用壟斷”的表現。DanFinlay呼吁加密行業團結一致,否則MetaMask和其他所有錢包都會受制于此。Dan Finlay表示:截至目前,Metamask仍在AppStore中上架,但我們將在未來幾周和幾個月內密切關注情況,以確保用戶繼續不受限制地訪問其加密資產。

此前報道,CoinbaseWallet表示,由于Apple要求CoinbaseWallet iOS必須通過其應用內購買系統來支付發送NFT所需的Gas費,以收取30%的費用,但目前Apple專有的應用內購買系統并不支持加密應用,因此該問題無法解決。所以Apple阻止了其新版本的發布,導致目前用戶無法使用CoinbaseWalletiOS版本發送NFT。[2022/12/3 21:19:59]

在事情發生后,gala官方迅速撇清了關系,說這個漏洞不是他們的,而是@pNetworkDeFi的漏洞。

事實真的如此嗎?

在查看0xe8710dad8ff08fbee62e2fe77315caecb59bd20f后,我們發行該地址擁有很多BSC的ERC20Token鑄造權限。比如OpiumProtocol,PNT,ANRX等等。而這里也是匪夷所思的地方,為什么黑客只選擇鑄造Gala,而不是鑄造PNT或其它Token進行攻擊?https://bscscan.com/address/0xe8710dad8ff08fbee62e2fe77315caecb59bd20f…

目前可以知道,這個橋并不是Gala官方在控制。但是Gala是否就完全可以推卸責任?我不這么認為,因為之前他們官方還對BSC的代幣進行宣傳。https://twitter.com/GoGalaGames/status/1437248688364011524…https://twitter.com/GoGalaGames/status/1437242062466809857…

這里還有gala和pNetwork的space。

https://twitter.com/pNetworkDeFi/status/1577343682965114890

一句話概括:Gala和pNetwork合作,pNetwork負責將Gala給跨鏈到BSC網絡,但是因為pNetwork的EOA被盜,導致了大量的Pgala被鑄造。

然后發生了什么事?因為Pgala是部署在BSC上,黑客只能選擇在BSC上的DEX砸盤。

這個時候,gala在ETH和BSC網絡上出現了很高的溢價。

部分用戶發現這個情況后,選擇在BSCDEX上買入便宜Pgala,充值到交易所,再提現ETH鏈上的Gala,再去ETH的DEX上拋售。至此完成套利。

此時,幣安的風控已經發現這個問題,迅速切斷了BSC的Gala,避免更多的損失。但是其它交易所因為風控問題,等發現已經為時已晚。可以看看當時huobi和binance的Gala差價。

當時不知情的用戶,看到huobi和binance的巨大差價,在火幣上買了Gala,試圖搬磚套利,但可惜的是,當時火幣已經沒有任何ETH鏈上的Gala。下圖是火幣在ETH鏈上的Gala余額動態。

已經可以知道,Pgala已經處于歸零,因為黑客還掌握著大量的籌碼。

那么接下來我們需要知道,在這場危機中,哪些交易所發生了虧損。

最大虧損額度在多少。

有哪些人參與了這次的DEX搬磚套利等等。

數據在清洗中,清洗完立馬更新。

Tags:GALALAGALABSCGALI幣MedicalAIGalaxy FinanceBSC價格

比特幣行情
STI:一文讀懂模塊化區塊鏈 Celestia 的生態構建_MOS

10月20日,隨著Celestia公布了由BainCapitalCrypto和PolychainCapital領投的新一輪融資后,模塊化公鏈再次成為了人們討論的熱點之一.

1900/1/1 0:00:00
MOS:第一個提出PoS的人,現在發展得怎么樣了?_KNFT幣

第一個提出PoS的人,現在發展的怎么樣了?是誰發明了PoS?V神?其實是SunnyKing。SunnyKing是誰?可能你不一定知道SunnyKing是誰,但如果你久在圈內的話,一定聽過Ta的名.

1900/1/1 0:00:00
PUL:拆解Rug Pull:詳細分析DeFi騙局套路_加密貨幣是干什么用的呢

Rugpulls是加密貨幣行業里最常見的騙局之一,坦率地說,雖然不少已經被曝光,直到應該還有許多沒有被發現.

1900/1/1 0:00:00
ALEO:開發者如何自我保護:Web 3隱私解決方案綜述_aleo幣2023年消息

沒有開發者愿意因幾行代碼而遭受牢獄之災,但這卻發生在AlexeyPertsev身上。作為TornadoCash的重要貢獻者,AlexeyPertsev被美國政府懷疑通過以太坊DappTornad.

1900/1/1 0:00:00
以太坊:熊市很焦慮?我們到底應該研究什么?_Masterpiece Maker

最近FTX暴雷之后,我明顯感覺到圈內人更加焦慮了,可能有一波人已經直接選擇了放棄,退圈保平安,但還是有一波人留了下來,可能為了繼續擼毛回血,可能為了繼續陪伴行業成長,看到下一個牛市到來.

1900/1/1 0:00:00
SEA:押注元宇宙,社交應用 Soul 能否自救?_SEADOG幣

謀求上市,社交應用Soul把注押在元宇宙上。從3D捏臉到最近發布的NAWA引擎,赴美折戟轉戰港股的Soul拼命套上元宇宙的外衣,但這件外衣既沒法遮住下滑的口碑,也掩蓋不了連續的虧損.

1900/1/1 0:00:00
ads