es.cointelegraph.com
El 20 de marzo, el proyecto de GameFi, Gala Games, anunció que había presentado recientemente una demanda contra pNetwork, el puente de interoperabilidad entre cadenas utilizado por Gala en la cadena inteligente BNB. El pasado mes de noviembre, Gala Games sufrió un ataque después de que una dirección de billetera no autorizada acuñara más de USD 2,000 millones en tokens GALA y vendiera los tokens en PancakeSwap, drenando USD 4.5 millones del pool de liquidez y provocando un desplome sustancial del precio de token GALA.
La demanda alega que el incidente fue el resultado de "negligencia e interferencia ilícita" por parte de pNetwork. El 7 de noviembre de 2022, la plataforma de análisis de blockchain SlowMist alegó que el incidente podría haberse derivado de la filtración de una clave privada en texto en uno de los tres contratos inteligentes de Gala afiliados a pNetwork. La clave privada filtrada, según SlowMist, se podía ver públicamente en GitHub.
"La demanda afirma que (i) pNetwork admitió que filtró por error una clave de gobernanza al desplegar este puente pGALA, que dicha clave fue utilizada posteriormente por un atacante para vulnerar el contrato pGALA en BNB Chain".
En una declaración a Cointelegraph, un representante de pNetwork declaró:
"Como equipo de pNetwork, nos gustaría expresar nuestra genuina sorpresa y preocupación al escuchar el reciente anuncio del proyecto GALA Games de demandar a pNetwork. Nos gustaría aclarar que, hace tres meses, ya habíamos presentado un exhaustivo informe a las autoridades suizas detallando todo el incidente".
El representante dijo que el informe incluía conversaciones completas y documentación relevante, y alegó que el equipo de Gala Games borró mensajes en "su papel de planificación, apoyo y comunicación de la llamada intervención ética". pNetwork reiteró: "Hemos sido totalmente transparentes y hemos cooperado con las autoridades en este asunto, y creemos firmemente que la verdad saldrá a la luz". Poco después del incidente, pNetwork afirmó que su actividad durante el exploit fue un "movimiento de hacker ético". La afirmación ha sido cuestionada por la bolsa de criptomonedas Huobi Global.
Gala Games alega que el presunto hackeo provocó daños por valor de más de USD 25 millones y exige a pNetwork USD 27.7 millones en concepto de "pagos debidos a la vulneración, indemnización adicional por prejuicios, daños punitivos y otras compensaciones".
"En caso de que la demanda avance, Gala ha declarado que cualquier daño, menos los honorarios legales, se convertirá en GALA y se quemará. Gala también es consciente del daño que las acciones de pNetwork causaron a muchos otros terceros, e invita a estos otros perjudicados a ponerse en contacto con el equipo legal"
En un análisis post-mortem fechado el 5 de noviembre de 2022, pNetwork declaró que el equipo de desarrolladores se había percatado de una "mala configuración del puente de pNetwork para el token GALA" y que "la propiedad del contrato inteligente pGALA (desplegado en BSC) había sido tomada de forma encubierta debido a la mala configuración:"
"La pérdida de propiedad sobre el contrato inteligente del token abre la posibilidad de que el atacante acuñe nuevos tokens y altere pGALA a su antojo".
Además, pNetwork escribió:
"En realidad, no se produjo ningún pirateo por parte de quien actualmente conserva la propiedad de ese contrato inteligente (a partir de ahora, el 'atacante'), pero la situación puso de manifiesto un alto riesgo para la seguridad que había que mitigar con prontitud".
Gala también alegó que el 5 de noviembre de 2022, pNetwork ideó un plan para devolver en su totalidad "los activos BNB recogidos del robo del pool", pero supuestamente no procedió con el plan en un seguimiento el 11 de noviembre de 2022. En un post de Telegram, pNetwork dijo que la primera parte de su plan de recuperación que involucra tokens GALA "se ha completado", pero la segunda parte que involucra tokens BNB "sigue en pausa".
"El 8 de febrero celebramos una primera reunión con las autoridades suizas ("Ministero Pubblico" de Lugano, Suiza) para hablar del incidente. Las conversaciones siguen en curso y esperamos que se produzcan algunos avances en las próximas semanas".
Ninguna de las acusaciones se ha sustanciado ante un tribunal. pNetwork declaró que "seguirá colaborando estrechamente con las autoridades suizas y facilitará toda la información adicional que sea necesaria para resolver este asunto en el mejor interés de todas las partes implicadas".
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.