GalaChain bị đánh cắp GALA trị giá 3 triệu USD do lỗ hổng EIP712; tạm dừng các cầu nối cross-chain
Tóm tắt thị trường bằng AI
GalaChain ghi nhận một dòng chảy ra bất thường với tổng cộng ~1,99 tỷ GALA (~2,9 triệu USD) và các token khác, nhanh chóng được bridge và hoán đổi sang ETH, cho thấy một lộ trình khai thác. Gala quy sự cố này cho một lỗ hổng tiêm trường không ký trong triển khai EIP712 của mình và đã tạm dừng cầu GalaEthereum cũng như vô hiệu hóa cầu Solana. Sự kiện này làm gia tăng rủi ro vận hành và rủi ro niềm tin ngay lập tức xoay quanh hạ tầng crosschain và các luồng token của Gala.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
GALA/USDT+17.43%
Quan điểm AI · GALA/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo phóng viên Kate Irwin (@kateirwin), vào thứ Ba vừa qua, GalaChain ghi nhận dòng tiền on-chain rút ra bất thường. Khoảng 1,99 tỷ GALA (ước tính khoảng 2,9 triệu USD) cùng một số token khác đã được chuyển từ năm địa chỉ lớn sang một ví mới tạo, sau đó được hoán đổi sang ETH thông qua cầu nối cross-chain trong khoảng một giờ.
Trong số này, khoảng 1,639 tỷ GALA (xấp xỉ 82%) xuất phát từ một ví được cho là liên quan đến Eric Schiermeyer, CEO kiêm đồng sáng lập Gala Games; ví này cũng chuyển thêm lượng token khác trị giá hơn 500.000 USD.
Chỉ vài giờ sau sự cố, đội ngũ phát triển Gala đã khẩn cấp gộp bản vá trên GitHub và xác định nguyên nhân đến từ lỗ hổng "unsigned field injection" trong phần triển khai EIP712 của GalaChain. Kể từ đó, cầu nối cross-chain GalaEthereum đã bị tạm ngừng, còn cầu nối Solana cũng đã được vô hiệu hóa. Thông báo chính thức nêu lý do "bảo trì định kỳ", song người dùng cho biết dịch vụ cầu nối cross-chain đã không thể sử dụng trong nhiều ngày liên tiếp.
