GalaChain sufre el robo de 3 millones de dólares en GALA por una vulnerabilidad en EIP712; se paralizan los puentes entre cadenas

Resumen del mercado generado por IA
GalaChain registró una salida anómala por un total de ~1,99B GALA (~2,9M$) y otros tokens, puenteados e intercambiados rápidamente a ETH, lo que indica una vía de explotación. Gala atribuye el incidente a un fallo de inyección de campo sin firmar en su implementación de EIP712 y ha pausado el puente GalaEthereum y desactivado el puente de Solana. El evento eleva de inmediato el riesgo operativo y de confianza en torno a la infraestructura crosschain de Gala y los flujos de tokens.
Nivel de impacto
● Media
Activos afectados
GALA/USDT+17.43%
Ideas de IA · GALA/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
La periodista Kate Irwin (@kateirwin) informó de una salida anómala de fondos en cadena registrada en GalaChain el martes pasado. En torno a 1,99 mil millones de GALA (valorados en unos 2,9 millones de dólares) y otros tokens se movieron desde cinco direcciones principales a una cartera recién creada y, en el plazo aproximado de una hora, se canjearon por ETH mediante un puente crosschain. Del total sustraído, cerca de 1,639 mil millones de GALA (aproximadamente el 82%) procedían de una cartera vinculada a Eric Schiermeyer, consejero delegado y cofundador de Gala Games, que también transfirió más de 500.000 dólares en otros tokens. Horas después del incidente, el equipo de desarrollo de Gala integró de urgencia un parche en GitHub y atribuyó el episodio a una vulnerabilidad de inyección de campos sin firma en la implementación EIP712 de GalaChain. Desde entonces, el puente crosschain GalaEthereum quedó suspendido y el puente con Solana también se desactivó. Aunque el comunicado oficial lo enmarca como "mantenimiento rutinario", los usuarios llevan varios días consecutivos sin poder utilizar los servicios de puentes entre cadenas.