- Önde gelen kripto para borsalarından Huobi Global, 06 Kasım 2022 tarihinde önemli bir duyuru yayınlayarak GALA olayına ilişkin açıklama yaptı.
Kripto borsası, pNetwork'ün GALA olayıyla ilgili açıklamasına yanıt veriyor çünkü borsa, pNetwork'ün davranışının bir "Beyaz Şapka Eylemi" olmadığına, bir bilgisayar korsanının kötü niyetli kâr için kasten hırsızlık saldırısı olmadığına inanıyor.
Borsalar üç ana nedenden bahsetti:
- Huobi Global, ilk nedeni, pNetwrok ekibiyle, ek belirteçler yayınlayarak GALA belirteci güvenlik açığına zarar vereceğini belirten önceden hiçbir iletişim kurmadığı için verdi. pNetwork, saldırısını borsadan tamamen gizledi ve ardından 50 dakika sonra borsa ile iletişime geçti.
Huobi Global ayrıca, sözleşmelerdeki boşluklardan yararlanarak saldırıyı gerçekleştirmek için ek olarak 55.6 Milyar token çıkarıldığını da sözlerine ekledi. O sırada Huobi herhangi bir tepki süresi vermedi.
Huobi daha sonra bu GALA olayı üzerine araştırma yaptı ve pNetwork mühendislerinin neden olduğu güvenlik açığının 67 gün önce yanlışlıkla sözleşmede bir anahtar bıraktığını ve sonraki trajediler için bazı gizli risklere yol açtığını buldu.
- Borsa, herhangi birinin bu güvenlik açığından yararlanarak saldırıya geçeceğine dair bir kanıt olmadığı için ikinci nedenini verdi. pNetwork, bu güvenlik açığından kötü niyetli kazançlar için yararlanır. Huobi, seçilecek daha fazla güvenlik çözümü olduğu ve güvenlik açığının hala 67 gündür devam ettiği için durumu açıkladı.
pNetwork ekibi, 50 dakika içinde güvenlik açığına aktif olarak saldırmayı seçti, bu da ek 55.6 Milyar jeton yayınladı ve büyük karlar elde etti.
Huobi, saldırı sırasında pNetwork'ün 4.5 Milyon ABD dolarından fazla kazandığını tahmin ediyor. ve kümülatif kar 10 Milyon ABD Dolarını aşıyor. Dolayısıyla saldırının amacının sadece 'kâr' amaçlı olduğunu açıkça göstermektedir.
- Son olarak, Huobi Global, pNetwork'ün 55.6 Milyar Token'ın ek ihracının yalnızca yaklaşık 400,000 ABD doları değerinde bir likidite havuzu elde etmek için olduğunu savunduğunu ve borsanın bunu 'temelsiz' olarak nitelendirdiğini ekledi.
Huobi havuzdaki 55.6 USD likidite havuzu fonları hala kullanıcılara aitken, pNetwork ve GALA ekibi, üçüncü tarafa herhangi bir tepki süresi vermeden neden ek 400,000 Milyar GALA vermekte ısrar etti sorusunu da gündeme getirdi.
Huobi, “beyaz şapkalı saldırı” kullanımının sadece hacker saldırılarına yönelmek ve ayrıca yasal yaptırımlardan kaçınmak için olduğunu iddia ediyor.
06 Kasım 2022 tarihinde Gala Games, $pGALA ve pNetwork ile duruma ilişkin resmi açıklamasını yaptı.
Öte yandan, pNetwork ayrıca bir tweet paylaştı ve tüm olup bitene ilişkin bakış açısını korudu.
1/2 Huobi'nin pNetwork'e yönelik suçlamalarını asılsız bularak şiddetle kınıyoruz ve buna göre yasal işlem başlatacağız.
pNetwork'ün iyi niyetle hareket ettiğini, tüm eylemlerin GalaGames ile önceden kararlaştırıldığını gösteren kanıtları belgeledik ve…— pAğ
(@pNetworkDeFi) 6 Kasım 2022
Kaynak: https://www.thecoinrepublic.com/2022/11/07/find-here-the-important-notice-from-huobi-global-on-gala-incident/