갈라: 50억 달러 규모의 추가 갈라 사고는 외부 소프트웨어 취약점이 아닌 권한 액세스 남용이었습니다.

공식 소식통에 따르면, 갈라가 50억 GALA의 무단 배포에 대한 사후 조치 보고서를 발표했습니다. 보고서에 따르면 갤라는 이전에 타사 계약업체와 관련된 보안 사고를 경험했으며, 현재 승인되지 않은 사용자 제거를 포함한 모든 내부 프로세스가 수정되었으며, 공격자는 GALA 판매를 통해 얻은 이더리움을 반환하여 토큰 재구매 및 파기에 사용했으며 공격자가 발행한 50억 GALA는 폐기될 것이라고 합니다. 공격자의 계약과 지갑은 즉시 블랙리스트에 올랐으며, 이더리움 계약은 지리적으로 분산된 서명자 다중 서명 계약을 통해 안전하게 유지됩니다. Gala는 이전에 소규모 취약점과 연관되었던 네트워크 내의 다른 활동과 사용 패턴을 통해 악의적인 행위자를 식별했으며, 이는 외부 소프트웨어 취약점이 아닌 권한 액세스 남용을 시사합니다. 공격이 발생한 직후 Gala는 해커의 자금을 동결하는 조치를 취하고 추가 조사를 위해 미국 법무부와 FBI에 사건을 의뢰했습니다. 한편, Gala는 향후 사고를 방지하기 위해 보안 프로토콜과 계약상 액세스 권한에 대한 내부 검토를 진행 중이며, 여기에는 액세스 제어, 키 관리 관행 강화, 중요 운영에 대한 추가 보안 조치 시행 등의 조치가 포함됩니다.