GalaChain : 3 M$ de GALA dérobés après une faille EIP-712, les ponts cross-chain à l'arrêt
Résumé du marché par IA
GalaChain a enregistré une sortie anormale totalisant ~1,99 Md de GALA (~2,9 M$) ainsi que d'autres tokens, rapidement transférés via bridge puis échangés contre de l'ETH, ce qui indique une voie d'exploitation. Gala attribue l'incident à une faille d'injection de champ non signé dans son implémentation EIP712 et a mis en pause le bridge GalaEthereum et désactivé le bridge Solana. L'événement accroît immédiatement les risques opérationnels et de confiance liés à l'infrastructure cross-chain de Gala et aux flux de tokens.
Niveau d'impact
● Moyen
Actifs concernés
GALA/USDT+17.43%
Infos de l'IA · GALA/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
D'après la journaliste Kate Irwin (@kateirwin), GalaChain a enregistré mardi une sortie de fonds on-chain inhabituelle. Environ 1,99 milliard de GALA (valorisés autour de 2,9 M$), ainsi que d'autres jetons, ont été transférés depuis cinq adresses majeures vers un portefeuille nouvellement créé, puis convertis en ETH via un pont cross-chain en près d'une heure.
Sur ce total, près de 1,639 milliard de GALA (environ 82 %) proviendraient d'un portefeuille associé à Eric Schiermeyer, PDG et cofondateur de Gala Games, qui aurait aussi envoyé plus de 500'000 $ d'autres jetons.
Quelques heures après l'incident, l'équipe de développement de Gala a intégré en urgence un correctif sur GitHub. Elle attribue l'événement à une vulnérabilité d'injection de champ non signé dans l'implémentation EIP712 de GalaChain.
Le pont cross-chain GalaEthereum a depuis été suspendu, et le pont vers Solana a également été désactivé. La communication officielle évoque une "maintenance de routine", mais les utilisateurs rapportent l'indisponibilité des services de bridge cross-chain depuis plusieurs jours consécutifs.
