GalaChain kehilangan GALA senilai US$3 juta akibat celah EIP712; jembatan lintas-chain dihentikan
Ringkasan Pasar AI
GalaChain mengalami arus keluar yang anomali dengan total ~1,99B GALA (~$2,9 juta) dan token lainnya, yang dengan cepat dijembatani dan ditukar menjadi ETH, mengindikasikan jalur eksploitasi. Gala mengatribusikan insiden tersebut pada cacat injeksi field tanpa tanda tangan dalam implementasi EIP712-nya dan telah menjeda bridge GalaEthereum serta menonaktifkan bridge Solana. Peristiwa ini meningkatkan risiko operasional dan kepercayaan secara langsung terkait infrastruktur lintas-chain Gala dan aliran token.
Level dampak
● Sedang
Aset terdampak
GALA/USDT+17.43%
Wawasan AI · GALA/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Reporter Kate Irwin (@kateirwin) melaporkan adanya arus keluar dana on-chain yang tidak lazim di GalaChain pada Selasa lalu. Sekitar 1,99 miliar GALA (bernilai kira-kira US$2,9 juta) bersama sejumlah token lain dipindahkan dari lima alamat utama ke dompet yang baru dibuat. Dalam waktu kurang lebih satu jam, aset tersebut kemudian ditukar menjadi ETH melalui jembatan lintas-chain.
Dari total itu, sekitar 1,639 miliar GALA (sekitar 82%) disebut berasal dari dompet yang dikaitkan dengan Eric Schiermeyer, CEO sekaligus cofounder Gala Games. Dompet yang sama juga memindahkan token lain senilai lebih dari US$500.000.
Beberapa jam setelah insiden, tim pengembang Gala segera menggabungkan patch darurat di GitHub. Mereka mengklasifikasikan kejadian ini sebagai dampak kerentanan "unsigned field injection" pada implementasi EIP712 di GalaChain.
Sejak itu, jembatan lintas-chain GalaEthereum ditangguhkan, sementara jembatan Solana juga dinonaktifkan. Pernyataan resmi menyebutnya sebagai "pemeliharaan rutin", tetapi pengguna melaporkan layanan jembatan lintas-chain tidak dapat digunakan selama beberapa hari berturut-turut.
