2,9 triệu USD rời khỏi GalaChain sau sự cố bảo mật

Đã có báo cáo cho biết mạng GalaChain vừa xảy ra sự cố rút tài sản bất thường trị giá khoảng 2,9 triệu USD. Theo đó, khoảng 1,99 tỷ token Gala(GALA) cùng một số token khác đã được chuyển từ 5 địa chỉ ví chính sang các ví mới, và toàn bộ số Gala(GALA) này được cho là đã hoán đổi liên chuỗi (cross-chain swap) sang Ethereum(ETH) chỉ trong khoảng một giờ.

Nhà báo tiền mã hóa Kate Irwin cho biết trong bài viết của mình rằng khoảng 82% số token bị rút, tương đương 1,639 tỷ Gala(GALA), xuất phát từ một ví được cho là có liên hệ với Eric Schiermeyer, CEO kiêm đồng sáng lập Gala. Cũng theo báo cáo này, ví nói trên còn mất thêm khoảng 500.000 USD giá trị các token khác.

Vài giờ sau khi sự cố xảy ra, đội ngũ phát triển Gala đã gửi bản vá lên GitHub và xác định nguyên nhân là lỗ hổng tiêm trường chưa ký (unsigned field injection) trong cơ chế chữ ký EIP-712 của GalaChain. Hiện tại, cầu nối liên chuỗi giữa GalaChain với Ethereum(ETH) và Solana(SOL) đã tạm ngừng hoạt động, phía Gala giải thích đây là thời gian đang bảo trì.

Trước đó, vào ngày 19, giới quan sát cũng ghi nhận thông tin khoảng 2 tỷ Gala(GALA) được chuyển sang một ví mới, kéo theo đà giảm của giá token này. Tính đến thời điểm hiện tại, cả GalaChain lẫn CEO Eric Schiermeyer đều chưa đưa ra bình luận chính thức về vụ việc. Bình luận: sự cố này một lần nữa cho thấy rủi ro bảo mật vẫn hiện hữu ngay cả với các dự án blockchain đã vận hành lâu năm.