Web3 Gaming Project Gala 游戏遭遇 2 亿美元漏洞

据 CryptoPotato 报道，Web3 游戏项目 Gala Game 最近被一名身份不明的攻击者利用，制造了 50 亿 GALA，价值超过 2 亿美元。安全漏洞已被控制，受影响的钱包已被冻结。Gala Game 团队表示，该漏洞是一起孤立事件，执法机构目前正在介入查明犯罪者。 该漏洞导致通过去中心化交易所 Uniswap 在未经授权的情况下出售了 6 亿代币，在漏洞发生时价值 2,900 万美元。Solidity 开发者 0xquit 表示，在达到最大限额之前，攻击者有可能再创建 120 亿个代币。不过，被攻击的地址已被封锁，无法从该地址采取进一步行动。攻击者要想制造或窃取更多代币，就需要访问另一个管理员地址。 Gala Games 的首席执行官 Eric Schiermeyer 在 X（前 Twitter）上透露，该漏洞在 45 分钟内就被识别出来，之后团队保护并删除了对 GALA 合约的未授权访问。尽管采取了这些行动，GALA 的价格还是在 5 月 21 日下跌了近 20%，从 0.048 美元跌至 0.039 美元。此后，该代币价格趋于稳定。 Schiermeyer 承认，Gala Games 没有实施适当的内部控制，导致了这一不幸事件的发生。虽然该团队认为他们已经找到了这次攻击的幕后黑手，但他们现在正与联邦调查局、司法部和国际权威机构密切合作，进一步调查和处理此事。首席执行官还强调了每日代币分配这一紧迫问题，并表示社区将通过节点投票决定如何处理这方面的问题。