GalaChainでEIP712実装の脆弱性悪用、GALA約300万ドル相当が流出 クロスチェーンブリッジ停止
AI マーケットサマリー
GalaChainでは、約19.9億GALA(約290万ドル)およびその他のトークンの異常な流出が確認され、迅速にブリッジされてスワップされETHとなっており、エクスプロイト経路を示唆している。Galaは、このインシデントは同社のEIP712実装における署名なしフィールド挿入の欠陥に起因するとしており、GalaEthereumブリッジを停止し、Solanaブリッジを無効化した。この事象は、Galaのクロスチェーン・インフラおよびトークンフローを巡る、直近の運用面および信頼面のリスクを高めている。
影響度
● 普通
影響を受ける資産
GALA/USDT+17.43%
AI インサイト · GALA/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
記者Kate Irwin(@kateirwin)によると、今週火曜日にGalaChain上で不審な資金流出が確認された。約19億9,000万GALA(約290万ドル相当)と複数のトークンが、主要5アドレスから新規作成されたウォレットへ送金され、その後およそ1時間以内にクロスチェーンブリッジ経由でETHへスワップされた。
流出分のうち約16億3,900万GALA(全体の約82%)は、Gala GamesのCEO兼共同創業者Eric Schiermeyer氏に関連するとされるウォレットからの移転で、同ウォレットからは50万ドル超相当の他トークンも移動していた。
事案発生から数時間後、Gala開発チームはGitHubで緊急パッチをマージ。原因について、GalaChainのEIP712実装における"署名対象外フィールドの注入"脆弱性が悪用されたものと説明した。
現在、GalaEthereumのクロスチェーンブリッジは停止中。Solana向けブリッジも無効化されている。公式発表では"定期メンテナンス"としているが、ユーザーは数日連続でクロスチェーンブリッジ機能を利用できない状態が続いている。