Fireblocks는 Gala Games와 협력하여 pGALA 증발 공격 사건으로 피해를 입은 사용자들에게 5천만 달러 규모의 보상을 지급할 예정이다.
TechFlow 선정TechFlow 추천
Fireblocks는 Gala Games와 협력하여 pGALA 증발 공격 사건으로 피해를 입은 사용자들에게 5천만 달러 규모의 보상을 지급할 예정이다.
4월 3일, 후비는 공식 공지를 발표하며 Gала Games와 협의를 완료하고 pGALA 증발 공격 사건으로 피해를 입은 사용자에 대한 보상 계획을 확정하였다고 밝혔으며, 보상 금액은 5천만 달러에 달한다고 전했다.
Web3 심층 보도에 집중하고 흐름을 통찰4월 3일, 후오비는 공식 공지를 발표하고 Gала Games와 협의를 통해 pGALA 증발 공격 사건으로 피해를 입은 사용자들에 대한 보상 계획을 완료했으며, 보상 금액은 총 5000만 달러에 달한다고 밝혔다. 공지에 따르면 이번 보상은 후오비와 Gala Games가 공동으로 부담하며, 후오비는 피해 사용자들에게 2500만 달러 상당의 현금 및 권익을 보상으로 제공할 예정이다. 이는 1500만 USDT와 1000만 달러 상당의 기타 권리 보상을 포함한다. 마찬가지로 Gala Games도 피해 사용자에게 2500만 달러 상당의 노드 보상을 제공할 계획이며, 해당 보상 계획은 이번 주 내로 시작될 예정이다.
해당 pGALA 사건은 pNetwork가 해커와 결탁하여 BSC 체인 상의 크로스체인 브리지 취약점을 이용해 약 10억 달러 규모의 엄청난 양의 pGALA를 무단 발행하고, 이를 유동성 풀에서 매도 및 인출함으로써 수천만 달러 이상의 이득을 챙긴 것이 발단이다. 체인 상의 가격 급락과 pNetwork의 고의적인 정보 은폐 및 악용 거래로 인해 Gala Games와 후오비를 비롯한 다수 제3자들이 막대한 손실을 입었다. 그간 사건의 책임자인 pNetwork는 피해 사용자들에게 부당 이득으로 얻은 12,977 BNB를 에어드롭하겠다고 주장해왔으나 아직까지 아무런 조치도 이루어지지 않았다. 위의 보상 계획 외에도 현재 후오비는 Gala Games와 합의를 이루었으며, pNetwork를 상대로 공동 소송을 제기해 손실 회수를 추구할 계획이다.
pGALA 사건 진상 규명, 후오비-Gala Games 공동으로 pNetwork 상대로 소송
2022년 11월 4일 오전 4시경, 다중 체인 라우팅 프로토콜인 pNetwork가 BNB 체인 상에서 10억 달러 이상의 pGALA 토큰을 무작위로 생성하고 PancakeSwap에서 판매함에 따라 BNB 체인 상의 GALA 토큰 가격이 0.04달러에서 0.0000045달러로 폭락했다.
이후 탈중앙화 체인 상의 GALA 가격과 중앙화 거래소 간에 큰 가격 차이가 발생하면서 다수 자금이 BNB 체인의 GALA 토큰을 매수한 후 중앙화 거래소에 입금하여 매도하는 방식으로 차익을 실현했다. pNetwork의 고의적 은폐로 인해 후오비는 사태를 인지하지 못한 채 입금 채널을 즉시 폐쇄하지 못했고, 결과적으로 플랫폼 내 GALA 토큰 가격이 0.04달러에서 0.0003달러로 급락하며 관련 사용자들과 후오비 모두 막대한 손실을 입게 되었다.
11월 4일 오전 9시부터 후오비는 연이어 다섯 차례에 걸쳐 GALA 토큰 체인 상 이상 사건 처리 진행 상황을 공지하며 사용자 손실 최소화에 최선을 다했다. 반면 pNetwork는 11월 6일 오전 2시에야 pGALA 사고에 대한 사후 분석을 게재했으며, 기존에 약속했던 사용자 대상 부당 이득 배분 문제에 대해서는 계속 회피했다.
해당 분석 보고서에 따르면, 11월 4일 오전 1시 52분 pNetwork 팀은 GALA의 pNetwork 크로스체인 브리지 설정 오류를 발견했다. 이 오류로 인해 BSC에 배포된 pGALA 스마트 컨트랙트의 소유권이 비밀리에 장악되었으며, 관련 자금 풀의 규모는 약 40만 달러였다. 당시 이 스마트 컨트랙트 소유권을 확보한 공격자는 별도의 공격 행위를 개시하지 않았다. 같은 날 오전 3시 11분, pNetwork는 Gala Games와 협의 끝에 크로스체인 브리지 활동을 일시 정지하고 화이트햇 작전을 통해 pGALA/BNB PancakeSwap 풀을 전량 인출하기로 결정했다. 오전 4시 13분, pNetwork는 유동성 풀을 전부 인출하기 위해 담보 없이 278억 1420만 개의 pGALA를 추가 발행했으며, 이후 또 다시 동일한 수량의 pGALA를 무담보로 발행했다.
위와 같이, 같은 날 오전 4시 28분, Gala Games와 pNetwork는 문제 발생 사실을 트위터를 통해 알리며 커뮤니티 사용자들에게 BNB 체인 상의 GALA 토큰 구매를 삼가할 것을 경고했다. 그러나 이러한 경고에도 불구하고 사용자들의 입금이 계속되자, 오전 4시 29분 pNetwork는 잠재적 공격자가 유입되는 자금을 노릴 수 있다는 이유로 풀을 계속해서 인출하기로 결정했다. 오전 6시 16분, Gala Games와 pNetwork는 유동성 풀 인출을 중단하기로 결정했다. 이 과정에서 pNetwork는 총 12,977 BNB를 회수했다. 후오비는 이날 오전 7시 3분이 되어서야 BNB 체인 상의 Gala 입금 기능을 종료했다.
후오비가 11월 6일 오후 7시 3분에 발표한 “GALA 사건 진상 설명” 공지에 따르면, pNetwork 팀은 절대로 대량의 토큰을 증발시켜 GALA 토큰의 취약점을 공격할 계획이 있다고 밝힌 바 없으며, 교환소에 대해 공격 행위를 완전히 은폐했고, 교환소와 연락한 지 50분 만에 계약서의 결함을 이용해 556억 개의 토큰을 발행하며 공격을 실행했으며, 이 과정에서 교환소에 어떤 반응 시간도 주지 않았다. 이후 조사 결과, 이 결함은 pNetwork의 엔지니어가 67일 전 스마트 컨트랙트에 키를 잘못 남겨두면서 생긴 것으로 밝혀졌다. 분석 결과 후오비는 pNetwork의 행동이所谓(소웨이) 화이트햇 공격이 아니라 부당 이득을 목적으로 한 악의적인 해킹 공격이라고 판단했으며, 화이트햇 공격은 법적 처벌을 피하기 위한 불법적 변명에 불과하다고 평가했다.
이처럼 해당 사건의 전모가 드러났으며, 근본 원인은 pNetwork의 ‘부주의, 침해 개입, 고의적 은폐’ 때문이었다.
이전 코인데스크(Cointelegraph) 보도에 따르면, GameFi 프로젝트인 Gala Games는 3월 20일 BNB 스마트 체인에서 사용하는 크로스체인 브리지 pNetwork를 상대로 소송을 제기했다고 발표했다. Gala Games는 pGALA 사건으로 인해 2500만 달러 이상의 손실이 발생했으며, pNetwork에 손실 및 보상 비용 명목으로 2770만 달러를 청구할 예정이라고 밝혔다. 만약 소송이 성공하면, (법률 비용을 공제한) 모든 회수 금액은 $GALA로 전환되어 소각될 예정이다. 또한 더 많은 관련 피해 제3자들이 법률팀에 연락하여 공동으로 손해배상을 요구할 수 있도록 초청할 계획이다.
현재 후오비는 이미 Gala Games 법률팀과 접촉을 완료했으며, Gala Games와 함께 pNetwork를 상대로 소송을 제기해 손실 회수는 물론 브랜드 명예와 사용자 이익을 확고히 수호할 계획이다. 관련 세부 내용은 향후 공식 공지를 통해 안내될 예정이다.
사용자 이익 우선, 후오비 pGALA가 신규 토큰 ROCK으로 교환될 것 발표
후오비는 이번 사건으로 막대한 손실을 입었음에도 불구하고 여전히 “사용자 이익”을 최우선으로 삼아 사용자 자산 보호에 최선을 다하고 있다. 첫 번째 공지를 신속히 발표하고 관련 조치를 통해 사용자 손실을 최소화한 것은 물론, pNetwork 및 Gala Games와 수차례 협의를 진행했으며 법적 절차를 통해 권리를 행사하고 있다. 하지만 pNetwork의 무반응으로 인해 책임 추궁 및 보상에는 상당한 시간이 소요될 것으로 예상되며, 이는 피해 사용자와 플랫폼 모두에게 추가적인 손실을 초래할 수 있다.
이에 대해 후오비는 Gala Games와 4개월간의 협의 끝에 최근 전략적 제휴를 체결했다고 발표했다. 양사는 Gala Layer1 퍼블릭 체인 통합을 기반으로 Gala 생태계 내 주요 프로젝트에 우수한 투자 및 상장 지원을 제공할 예정이며, 생태계 구축, 브랜드 협업, 프로젝트 개발, 커뮤니티 합의 등 다양한 분야에서 협력을 추진할 계획이다. 또한 양사는 각자의 생태계, 자원, 브랜드 등의 강점을 결집해 pGALA 증발 피해 사용자 보상 계획을 공동 발표하며, 가능한 한 빠른 시간 내에 최대한의 손실 회복을 이루고 브랜드 명예를 수호하겠다는 의지를 나타냈다.
임박한 보상 계획에 대해 후오비 관계자는 "후오비는 pGALA 토큰을 신규 토큰 ROCK(Rock DAO)으로 교환하는 것을 지원할 것이며, 교환이 완료된 후 전 세계 최초로 ROCK을 상장할 예정"이라고 밝혔다. 해당 토큰은 Gala Games가 주도하고 후오비, 트론(Tron)과 공동 개발하는 Web3 게임 생태계 토큰이다. 토큰 총량은 약 60.2억 ROCK이며, 이 중 14억은 Rock DAO의 준비 기금으로 영구히 2차 시장에 유통되지 않으며 거버넌스 및 투표 용도로만 사용된다. 이 준비 기금은 Gala Games가 7억, 후오비가 7억을 보유하게 된다. 그 외 세부 사항은 추후 공식 공지를 통해 안내될 예정이다.
이번 pGALA 보상 조치는 처음부터 끝까지 후오비와 Gala Games가 사용자 이익에 대한 책임감과 사명감을 얼마나 중시하는지를 여실히 보여준다. 이러한 사건 앞에서 암호화폐 업계에 더 많은 거래소와 프로젝트들이 책임을 다하고 사용자 이익을 수호하며, 업계의 건강한 발전을 위해 함께 노력해주기를 기대한다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
Huobi火必
