Игровой Web3-проект Gala Game был атакован неизвестным злоумышленником, который выпустил 5 млрд токенов GALA на сумму более $200 млн.
Эксплойт в Gala Games привёл к несанкционированной продаже 600 млн токенов стоимостью $29 млн через децентрализованную биржу Uniswap. По словам разработчика Solidity 0xquit, злоумышленник может создать дополнительные 12 млрд GALA, прежде чем достигнет максимального лимита. Однако, по заявлению команды платформы, адрес, который был использован мошенником, уже заблокирован, что препятствует его дальнейшим действиям.
Генеральный директор Gala Games Эрик Шиермейер сделал публикацию в запрещённой в России соцсети X (ранее Twitter) через 45 минут после обнаружения эксплойта, в которой сообщил, что команда справилась с несанкционированным доступом к контракту GALA.
Но это заявление не помешало нативному токену упасть почти на 20% с $0,048 до $0,039. Затем цена актива немного стабилизировалась.
Эрик Шиермейер признал, что Gala Games не смогла внедрить надлежащий внутренний контроль, что привело к этому «прискорбному инциденту, которого никогда не должно было произойти». И хотя гендиректор стартапа заявил, что его команда считает, что им удалось установить виновника атаки, сейчас они тесно сотрудничают с ФБР, Министерством юстиции США и международными властями для дальнейшего расследования.