웹3.0 게임 프로젝트인 갈라 게임즈는 5월 20일에 심각한 익스플로잇이 발생했다.

해커는 스마트 컨트랙트를 악용하여 약 2억 1,400만 달러에 해당하는 50억 개의 GALA 토큰을 발행했다.

이 사건은 암호화폐 시장에 큰 충격을 안겨주며 다양한 추측을 불러일으켰다.

갈라 게임 익스플로잇: 주요 세부 사항 및 커뮤니티 대응

해커는 스마트 컨트랙트를 익스플로잇한 후 즉시 5억 9,200만 GALA를 (5,952 ETH)를 약 2,180만 달러에 판매했다.

갈라 게임즈 팀은 해커의 주소를 블랙리스트에 올려 더 많은 토큰을 오프로드할 수 없도록 동결시키는 등 피해를 줄이기 위해

즉각적인 조치를 취했다. 또한, 공개 성명을 발표하며, 보안과 투명성에 대한 노력을 강조했다.

재단 측은 현재 법 집행 기관과 협력하여 가해자를 추적하고 있다고 홀더들을 우선 안심시켰다.

갈라 게임즈 팀이 익스플로잇자의 주소를 차단했습니다. 출처: Etherscan

갈라 게임즈의 CEO인 에릭 쉬어마이어는 이번 사건에 대해 유감을 표명했다. 그는 45분 이내에 침해 사실을 파악하고 보안을 확보했다고

언급하며, GALA의 이더리움 계약은 다중 서명 지갑으로 안전하게 보호되고 있다고 강조했다.

슈어마이어의 내부 통제 실패에 대한 인정은 Quit이라는 솔리디티 개발자의 발견과 일치하다. 콰트에 따르면, 익스플로잇을 일으킨 주소는 

관리자 수준의 권한을 가지고 있어 스마트 컨트랙트와 관련된 임의의 작업을 수행할 수 있었다. Quit은 임의의 토큰을 발행할 수 있는

관리자 권한이 있는 컨트랙트 지정을 금지해야 한다고 주장한다.

해킹 이후 갈라 가격은 0.047달러에서 0.038달러로 급락했지만 이 글을 쓰는 현재 0.041달러로 소폭 회복되었다.

갈라 가격 성과. 출처: 비인크립토

이러한 회복에도 불구하고 커뮤니티 내 사기 행위는 지속되고 있는 상태이다. 사기꾼들은 갈라 게임즈 담당자를 사칭하고 새로운 계약

버전으로 마이그레이션하는 것처럼 가장하여 악성 링크를 퍼뜨려 상황을 악용하고 있다.

출처: 비인크립토 (Beincrypto - Lynn Wang)

https://kr.beincrypto.com/base-news/58006/