FireblocksはGala Gamesと連携し、pGALAの不正発行攻撃により被害を受けたユーザーに対して5000万米ドル規模の補償を行う予定です。
TechFlow厳選深潮セレクト
FireblocksはGala Gamesと連携し、pGALAの不正発行攻撃により被害を受けたユーザーに対して5000万米ドル規模の補償を行う予定です。
4月3日、火必は公式公告を発表し、Gala Gamesとの間でpGALAの増発攻撃事件により被害を受けたユーザーに対する補償計画が合意されたことを明らかにしました。補償額は5000万米ドルに達します。
Web3業界の深掘り報道に専念し潮流を洞察4月3日、Huobiは公式公告を発表し、Gala Gamesとの間でpGALAの増発攻撃事件により被害を受けたユーザーに対する補償計画の協議が完了したことを発表しました。補償額は5000万米ドルに達します。公告によると、今回の補償はHuobiとGala Gamesが共同で負担するもので、Huobiは被害ユーザーに対して2500万米ドル相当の現金および権益を補償として提供します。具体的には1500万USDTおよび1000万米ドル相当の権益補償を含みます。同様に、Gala Gamesも被害ユーザーに対して2500万米ドル相当のノード補償を提供する予定であり、上記の補償計画は今週中に開始される予定です。
pGALA事件は、pNetworkがハッカーと連携してBSCチェーン上のクロスチェーンブリッジの脆弱性を悪用し、10億米ドル相当の巨額なpGALAを不正増発し、流動性プールから売却・引き出しを行い、累計利益が数千万米ドルを超える見込みであったことに起因しています。チェーン上のトークン価格の急落およびpNetworkによる故意の情報隠蔽による悪意ある裁定取引の影響により、Gala GamesやHuobiを含む多くの第三者が甚大な損失を被りました。これ以前にも、本件の主犯であるpNetworkは、不当利得を得るために大量に増発したpGALAによって得た12,977 BNBを被害ユーザーにエアドロップすると繰り返し主張していましたが、いまだに実行されていません。上記の補償計画に加え、現在HuobiはGala Gamesと合意に達しており、pNetworkに対して法的手段を通じて共同提訴を行い、損失回収を図る予定です。
pGALA事件の真実を解明、HuobiがGala GamesとともにpNetworkを提訴
2022年11月4日午前4時、マルチチェーンルーティングプロトコルpNetworkがBNBチェーン上で10億米ドル超のpGALAトークンを無から生成（マネーイング）したことにより、PancakeSwap上で売却された結果、BNBチェーン上のGALAトークン価格が0.04米ドルから0.0000045米ドルまで急落しました。
その後、チェーン上のGALA価格と中心化取引所間の価格差が極端に広がったため、多数の資金がBNBチェーン上のGALAトークンを購入し、それを中心化取引所に充電して売却する動きに出ました。pNetworkによる悪意ある情報隠蔽のため、Huobiは状況を知らされず、充電チャネルを適時に停止できなかったため、プラットフォーム内のGALAトークン価格も0.04米ドルから0.0003米ドルまで急落し、関係ユーザーおよびHuobi自体が巨額の損失を被ることとなりました。
同年11月4日午前9時から、HuobiはGALA Tokenのチェーン上異常事態に関する対応進捗を相次いで5回にわたり公告し、ユーザーの損失挽回に全力を尽くしました。一方、pNetworkは11月6日未明2時になってようやくpGALA事故の事後分析を公表し、これまで表明していた不当利得のユーザーへの配布についても依然として回避し続けています。
この分析レポートによれば、11月4日午前1時52分、GALAのpNetworkクロスチェーンブリッジに構成ミスがあることがチームにより確認されました。この構成ミスにより、BSC上に展開されたpGALAスマートコントラクトの所有権が秘密裏に掌握されていました。当該プールに関与する資金は40万米ドルでしたが、この時点でスマートコントラクトの所有権を取得した攻撃者はまだ何ら攻撃を行っていませんでした。同日午前3時11分、pNetworkはGala Gamesに連絡し、クロスチェーンブリッジの活動を一時停止することを決定、ホワイトハット作戦としてpGALA/BNB PancakeSwapプールを空にする措置を取りました。そして午前4時13分、pNetworkは上述の流動性プールを空にするために、担保なしのpGALAを278億1420万枚増発しました。その後さらに同じ数量の担保なしpGALAを追加増発しています。
以上のように、同日午前4時28分、Gala GamesとpNetworkはツイッターで問題を表明し、コミュニティユーザーに対しBNBチェーン上のGALAトークンの購入を控えるよう呼びかけました。しかし警告が効果を示さなかったため、翌4時29分、pNetworkはユーザーの資金が流入するプールが潜在的な攻撃者に狙われるのを防ぐため、プールをさらに空にしていくことを選択しました。午前6時16分、Gala GamesとpNetworkは流動性プールの排出行為を中止することを決定しました。この間、pNetworkのプール排出行動により回収されたBNBは12,977枚に達しました。HuobiがBNBチェーン上でのGala充電機能を停止したのは、当日朝7時03分のことでした。
Huobiが11月6日19時03分に発表した「GALA事件に関する真実説明」の公告によると、pNetworkチームは一度も天量のトークンを増発することでGALAトークンの脆弱性を攻撃する意向を示したことはなく、取引所に対して完全にその攻撃行為を隠蔽しており、取引所と連絡を取ってからわずか50分後に契約の脆弱性を利用して556億枚のトークンを増発して攻撃を実行しました。この間、取引所に何ら反応時間を与えませんでした。事後の調査で判明したところでは、この脆弱性は67日前にpNetworkのエンジニアが誤ってコントラクト内にキーを残してしまったことによるもので、これが後の悲劇の伏線となりました。分析の結果、HuobiはpNetworkの行為はいわゆるホワイトハット攻撃ではなく、最終的には悪意ある利益獲得を目的としたハッキング攻撃だと結論づけており、「ホワイトハット攻撃」というのは法的責任を回避するために同チームが主張している違法な言い訳にすぎないと見ています。
こうして、本件の全貌が明らかになりました。根本的に言えば、この事件はpNetworkの「怠慢、権利侵害的介入、意図的な隠蔽」によって引き起こされたものです。
これ以前、Cointelegraphの報道によると、GameFiプロジェクトのGala Gamesは3月20日に、BNBスマートチェーン上でGALAが利用しているクロスチェーンブリッジpNetworkに対して訴訟を提起したことを発表しました。Gala側は、pGALA事件により2500万米ドル以上の損失が発生しており、関連損失および補償金としてpNetworkに2770万米ドルの賠償を求めると述べています。訴訟が成功した場合、法律費用を差し引いたあらゆる回収額は$GALAに換算され、消却（バーン）処理されます。また、他の関係する被害を受けた第三者に対しても法務チームに連絡するよう呼びかけ、共同で賠償請求を行う予定です。
現在HuobiはすでにGala Gamesの法務チームと連絡を取っており、Gala GamesとともにpNetworkに対して法的措置を講じ、損失の回収を図るとともに、自社のブランド名誉およびユーザーの利益を断固として守っていくとしています。上記の詳細については、近日中に公式公告にて発表される予定です。
ユーザー利益を最優先、HuobiがpGALAを新規トークンROCKへ交換すると発表
Huobiは本件で巨額の損失を被りましたが、なおも「ユーザー利益」を最優先に考え、ユーザー資産の保護に全力を尽くしています。最初期に速やかに公告を出し、関連措置を講じてユーザー損失の回復に努めただけでなく、pNetworkやGala Gamesとも複数回にわたる協議を行い、法的手段での権利保護も進めています。しかしpNetworkの不作為により、責任追及と補償には膨大な時間がかかる見通しであり、これは被害ユーザーおよびプラットフォームにとってさらなる損失につながります。
この状況を受け、HuobiはGala Gamesと4ヶ月間にわたり協議を重ね、最近戦略的提携を締結したことを発表しました。今後はGala Layer1パブリックチェーンの統合を基盤として、Galaエコシステム内のトッププロジェクトに質の高い投資および上場サポートを提供するとともに、エコシステム構築、ブランド連携、プロジェクト開発、コミュニティ合意形成など幅広い分野で協力していく予定です。同時に、双方のエコシステム、リソース、ブランドなどの強みを活かし、連携してpGALA増発被害者に対する補償計画を発表し、可能な限り迅速かつ最大限にユーザーの損失を回復し、ブランドの評判を守っていきます。
まもなく実施される補償計画について、Huobiの関係責任者は次のように語っています。「HuobiはpGALAトークンを新規トークンROCK（Rock DAO）に交換する取り組みを支援し、交換完了後、世界で初めてROCKの上場を実施します。このトークンはGala Gamesが立ち上げ、HuobiおよびTRONと共同開発するWeb3ゲームエコシステム用のトークンです。ROCKの総供給量は約60.2億枚で、うち14億枚はRock DAOの準備基金として、二次流通市場に決して出回らず、ガバナンスおよび投票専用とされ、Gala Gamesが7億、Huobiが7億を保有します。詳細については、今後公式公告を通じて順次公開されます。
今回のpGALA補償措置は、当初から最後まで、HuobiおよびGala Gamesがユーザーの利益に対する責任感と覚悟を貫いていることを如実に示しています。このような事件に直面した際、暗号資産業界において、より多くの取引所やプロジェクトが責任を持ち、ユーザーの利益を守ろうとする姿勢を示し、共に業界の健全な発展を推進していくことを願っています。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
Huobi火必
