GalaChain 疑遭利用 EIP712 漏洞盜走約 300 萬美元 GALA　跨鏈橋服務暫停

據記者 Kate Irwin（@kateirwin）報道，GalaChain 本周二出現異常鏈上資金外流。約 19.9 億枚 GALA（估值約 290 萬美元）及其他代幣，從 5 個主要地址轉出至新建立錢包，並在約一小時內透過跨鏈橋兌換成 ETH。 其中約 16.39 億枚 GALA（約佔 82%）來自一個與 Gala Games 行政總裁兼聯合創辦人 Eric Schiermeyer 相關的錢包，該錢包同時轉出價值逾 50 萬美元的其他代幣。 事件發生後數小時內，Gala 開發團隊已緊急在 GitHub 合併修補程式，並將事故歸因於 GalaChain 的 EIP712 實作存在「未簽署欄位注入」（unsigned field injection）漏洞。其後 GalaEthereum 跨鏈橋已暫停，Solana 橋亦已停用。官方聲明稱屬「例行維護」，但用戶已連續多日無法使用相關跨鏈橋服務。