گزارش: نشت عمومی کلیدهای خصوصی در GitHub منجر به سوء استفاده از توکن های GALA می شود

به نظر می رسد کلید خصوصی فاش شده مالکیت قرارداد هوشمند به خطر افتاده را ۷۰ روز پیش تغییر داده است.

طبق یک پست جدید از شرکت امنیتی بلاک چین SlowMist در ۷ نوامبر، ظاهر می شود سوء استفاده توکن هفته گذشته که بر پروژه GameFi Gala Games تأثیر گذاشت، به دلیل نشت عمومی کلید امنیتی مربوطه در GitHub بود. همانطور که توسط SlowMist گفته شد، pNetwork، پل قابلیت همکاری متقابل زنجیره ای که توسط Gala Games در زنجیره هوشمند BNB استفاده می شود، سه نقش ممتاز در قرارداد هوشمند pGALA داشت.

“نقش مدیر برای مدیریت ارتقاها و تغییرات در آدرس سرپرست قرارداد پراکسی استفاده می‌شود. نقش DEFAULT_ADMIN_ROLE برای مدیریت نقش‌های ممتاز مختلف (مانند MINTER_ROLE) در منطق استفاده می‌شود و نقش MINTER_ROLE مدیریت صدور توکن pGALA را مدیریت می‌کند.

SlowMist توضیح داد که هر دو نقش DEFAULT_ADMIN_ROLE و MINTER_ROLE توسط pNetwork در طول مقداردهی اولیه کنترل می‌شوند. از سوی دیگر، قرارداد مدیریت پروکسی، یک آدرس خارجی بود که مسئول ارتقای قرارداد pGALA بود. با این حال، این شرکت یک اسکرین شات منتشر کرد که مدعی شد کلید خصوصی متن ساده آدرس مالک مدیر پروکسی در GitHub افشا شده و منتشر شده است. بنابراین، هر کسی که به کلید خصوصی دسترسی داشته باشد، می تواند قرارداد pGALA را در هر زمانی دستکاری کند. در ۲۸ آگوست، مالک قرارداد مدیریت پروکسی تغییر کرد و پروتکل را در برابر حمله آسیب پذیر کرد.

در ۳ نوامبر، پل توکن بازی گالا پس از آن که بیش از ۲ میلیارد دلار توکن GALA (GALA) از یک آدرس کیف پول استخراج شد و توکن ها در صرافی غیرمتمرکز PancakeSwap ریخته شدند، مورد بهره برداری قرار گرفت. تقریباً ۱۲۹۷۷ BNB (BNB) به ارزش ۴.۵ میلیون دلار از استخر نقدینگی خارج شد.

Huobi صرافی ارزهای دیجیتال ادعا کرد که فعالیت فوق یک طرح سودآوری است که توسط pNetwork سازماندهی شده است.دومی است رد شد چنین ادعایی نیز در پس از مرگ خود می گوید: تمام توکن های GALA در اتریوم ایمن هستند.”

۱/۲ ما به شدت اتهامات Huobi علیه pNetwork را به عنوان نادرست محکوم می کنیم و بر این اساس اقدام قانونی انجام خواهیم داد.
pNetwork با حسن نیت عمل کرده است، همه اقدامات از قبل با GalaGames توافق شده است و…

—pNetwork (@pNetworkDeFi) ۶ نوامبر ۲۰۲۲

نویسنده: Zhiyuan Sun