, El exploit del token GALA se produjo por la filtración de la clave privada en GitHub, Criptomonedas e ICOs

-- Publicidad --

El exploit del token GALA se produjo por la filtración de la clave privada en GitHub

Al parecer, la clave privada filtrada provocó un cambio de titularidad en el contrato inteligente comprometido hace 70 días.

Según un nuevo post de la firma de seguridad blockchain SlowMist el lunes, parece que el exploit de tokens que rodea al proyecto GameFi Gala Games la semana pasada fue el resultado de una filtración en GitHub de las claves de seguridad aplicables. Según SlowMist, pNetwork, el puente de interoperabilidad cross-chain utilizado por Gala Games en BNB chain tenía tres funciones privilegiadas en su contrato inteligente pGALA.

“El rol Admin se utiliza para gestionar actualizaciones y cambios en la dirección Admin del contrato proxy. El rol DEFAULT_ADMIN_ROLE se utiliza para gestionar varios roles privilegiados en la lógica (por ejemplo: MINTER_ROLE), y el MINTER_ROLE gestiona la autoridad de acuñación de tokens pGALA”.

SlowMist continuó explicando que tanto el DEFAULT_ADMIN_ROLE como el MINTER_ROLE eran controlados por pNetwork durante la inicialización. Mientras tanto, el contrato proxy Admin era una dirección externa responsable de actualizar el contrato pGALA. Sin embargo, la empresa publicó una captura de pantalla en la que se alegaba que la clave privada en texto plano de la dirección del propietario del proxy Admin estaba expuesta y que cualquiera podía verla en GitHub. Así, cualquier usuario con acceso a la clave privada podría haber manipulado el contrato de pGALA en cualquier momento. El 28 de agosto, el propietario del contrato proxy Admin fue sustituido, lo que hizo que el protocolo fuera vulnerable a un ataque.

El puente de tokens de Gala Games fue vulnerado el 3 de noviembre luego de que una única dirección de cartera pareciera haber acuñado más de USD 2,000 millones en tokens GALA de la nada y vendido los tokens en el exchange descentralizado PancakeSwap. Alrededor de 12,977 BNB por valor de USD 4.5 millones fueron drenados del fondo de liquidez.

El exchange de criptomonedas Huobi alegó que las actividades mencionadas eran un plan para obtener ganancias orquestado por pNetwork. Esta última ha negado tales acusaciones, al tiempo que ha afirmado en su análisis post-mortem que “no se produjo ninguna pérdida de fondos en el puente cross-chain de GALA. Todos los tokens GALA en Ethereum están seguros”.

 


¡Asegúrese de no perderse ninguna noticia importante relacionada con Criptomonedas! Siga nuestro feed de noticias de la forma que prefieras; a través de Twitter, Facebook, Telegram, RSS o correo electrónico (desplácese hacia abajo hasta la parte inferior de esta página para suscribirse). Bitcoin nunca duerme. Tampoco nosotros.

Descargo de Responsabilidad: Este comunicado de prensa es sólo para fines informativos, la información no constituye consejo de inversión o una oferta para invertir. Las opiniones expresadas en este artículo son las del autor y no representan necesariamente los puntos de vista de CriptomonedaseICO, y no deben ser atribuidas a, CriptomonedaseICO.


Síguenos en Telegram // www.criptomonedaseico.com

Nota importante: han habido informes de estafadores que se acercan a empresas a través de Emails, Telegram, LinkedIn y otras plataformas sociales que pretenden representar a CRIPTOMONEDASEICO y ofrecer pautas publicitarias. Nunca nos acercaremos a nadie directamente.Por favor, siempre póngase en contacto con nosotros a través de nuestraPÁGINA DE CONTACTO AQUÍ.

-- Publicidad --

-- Publicidad --

-- Publicidad --

Los comentarios están cerrados.

Suscríbete a nuestro Boletín de Noticias
Regístrese aquí para recibir las últimas noticias y actualizaciones directamente en su bandeja de entrada.
Puedes darte de baja en cualquier momento
bitcoin
Bitcoin (BTC) $ 22,727.09
ethereum
Ethereum (ETH) $ 1,634.10
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 323.19
usd-coin
USD Coin (USDC) $ 1.00
xrp
XRP (XRP) $ 0.39418
binance-usd
Binance USD (BUSD) $ 1.00
cardano
Cardano (ADA) $ 0.389188
dogecoin
Dogecoin (DOGE) $ 0.088254
matic-network
Polygon (MATIC) $ 1.31
+ +