Fireblocks đã hợp tác với Gala Games để bồi thường cho những người dùng bị ảnh hưởng trong sự cố phát hành thêm pGALA, với số tiền lên tới 50 triệu đô la Mỹ.
Tuyển chọn TechFlowTuyển chọn TechFlow
Fireblocks đã hợp tác với Gala Games để bồi thường cho những người dùng bị ảnh hưởng trong sự cố phát hành thêm pGALA, với số tiền lên tới 50 triệu đô la Mỹ.
Ngày 3 tháng 4, Huobi đã công bố thông báo chính thức, tuyên bố đã hoàn tất kế hoạch bồi thường cho người dùng bị ảnh hưởng trong sự kiện tấn công phát hành thêm pGALA sau khi thương lượng với Gala Games, với số tiền bồi thường lên tới 50 triệu USD.
Chuyên sâu báo cáo Web3Ngày 3 tháng 4, Huobi đã công bố thông báo chính thức, xác nhận đã hoàn tất kế hoạch bồi thường cho người dùng bị ảnh hưởng bởi sự cố tăng cung pGALA với tổng số tiền lên tới 50 triệu USD. Theo thông báo, khoản bồi thường này sẽ do Huobi và Gala Games cùng gánh vác. Trong đó, Huobi sẽ cung cấp cho người dùng bị ảnh hưởng khoản bồi thường trị giá 25 triệu USD dưới dạng tiền mặt và quyền lợi tương đương, bao gồm: 15 triệu USDT và 10 triệu USD giá trị quyền lợi bổ sung; tương tự, Gala Games cũng sẽ cung cấp cho người dùng bị ảnh hưởng khoản bồi thường trị giá 25 triệu USD dưới dạng bồi thường nút (node compensation). Kế hoạch bồi thường trên sẽ được khởi động trong tuần này.
Sự cố pGALA bắt nguồn từ việc pNetwork thông đồng với tin tặc lợi dụng lỗ hổng cầu nối chéo chuỗi trên chuỗi BSC để phát hành thêm lượng lớn pGALA trị giá 1 tỷ USD, sau đó bán tháo và rút tiền từ các nhóm thanh khoản, thu lợi bất hợp pháp ước tính vượt quá hàng chục triệu USD. Do giá token trên chuỗi giảm mạnh và pNetwork cố tình che giấu thông tin này nhằm trục lợi, nhiều bên thứ ba như Gala Games và Huobi đã chịu tổn thất nghiêm trọng. Trước đó, dù pNetwork – thủ phạm gây ra sự việc – liên tục tuyên bố sẽ airdrop lại 12.977 BNB mà họ thu được từ việc phát hành trái phép pGALA cho người dùng bị hại, nhưng đến nay vẫn chưa thực hiện. Ngoài kế hoạch bồi thường nói trên, hiện tại Huobi đã đạt được đồng thuận với Gala Games, sẽ cùng nhau khởi kiện pNetwork thông qua con đường pháp lý để truy thu thiệt hại.
Làm rõ sự thật vụ pGALA, Huobi liên kết với Gala Games kiện pNetwork
Vào lúc 4 giờ sáng ngày 4 tháng 11 năm 2022, do giao thức định tuyến đa chuỗi pNetwork đã tạo ra hơn 1 tỷ USD token pGALA một cách vô căn cứ trên chuỗi BNB, đồng thời bán ra trên PancakeSwap, khiến giá token GALA trên chuỗi BNB sụt giảm từ 0,04 USD xuống chỉ còn 0,0000045 USD.
Sau đó, do chênh lệch giá lớn giữa giá GALA trên chuỗi và các sàn giao dịch tập trung, lượng lớn vốn đã đổ vào mua token GALA trên chuỗi BNB rồi nạp lên các sàn giao dịch tập trung để bán ra. Vì pNetwork cố tình che giấu thông tin, Huobi không hề hay biết nên đã không kịp thời đóng kênh nạp tiền. Giá token GALA trên nền tảng Huobi cũng vì thế giảm mạnh từ 0,04 USD xuống còn 0,0003 USD, dẫn đến tổn thất nặng nề cho người dùng liên quan và bản thân Huobi.
Từ 9 giờ sáng ngày 4 tháng 11, Huobi đã liên tiếp phát hành năm thông báo về tiến độ xử lý sự cố bất thường của token GALA, nỗ lực hết sức để giảm thiểu tổn thất cho người dùng. Ngược lại, pNetwork chỉ đến rạng sáng ngày 6 tháng 11 mới đăng báo cáo phân tích hậu sự cố, và luôn né tránh việc thực hiện cam kết trước đó về việc hoàn trả lợi nhuận bất hợp pháp cho người dùng.
Theo báo cáo phân tích, vào lúc 1:52 sáng ngày 4 tháng 11, đội ngũ phát hiện lỗi cấu hình ở cầu nối chéo chuỗi pNetwork dành cho GALA. Do lỗi cấu hình này, quyền sở hữu hợp đồng thông minh pGALA triển khai trên BSC đã bị chiếm quyền kiểm soát bí mật. Nhóm tài sản liên quan trị giá 400.000 USD, tuy nhiên lúc đó kẻ tấn công nắm quyền kiểm soát hợp đồng thông minh chưa thực hiện bất kỳ hành vi tấn công nào. Vào lúc 3:11 sáng cùng ngày, pNetwork liên hệ với Gala Games quyết định tạm dừng hoạt động cầu nối chéo chuỗi, đồng thời thực hiện hành động "mũ trắng" rút sạch nhóm thanh khoản pGALA/BNB trên PancakeSwap. Đến 4:13 sáng, pNetwork phát hành thêm 27.814.200.000 pGALA không có tài sản đảm bảo để rút sạch nhóm thanh khoản nói trên; sau đó tiếp tục phát hành thêm 27.814.200.000 pGALA nữa.
Như đã nêu, vào lúc 4:28 sáng cùng ngày, Gala Games và pNetwork đăng tweet cảnh báo cộng đồng không nên mua token GALA trên chuỗi BNB. Sau khi cảnh báo không hiệu quả, vào 4:29 sáng, pNetwork tuyên bố nhằm ngăn người dùng truy cập vào nhóm vốn có thể bị tin tặc tấn công, họ chọn tiếp tục rút sạch nhóm này. Đến 6:16 sáng, Gala Games và pNetwork quyết định ngừng hành động rút nhóm thanh khoản. Tính đến thời điểm này, hành động rút nhóm của pNetwork đã thu hồi được 12.977 BNB. Cho đến 7:03 sáng cùng ngày, Huobi mới đóng chức năng nạp GALA trên chuỗi BNB.
Theo thông báo “Làm rõ sự thật về sự cố GALA” do Huobi công bố lúc 19:03 ngày 6 tháng 11, đội ngũ pNetwork chưa từng tiết lộ ý định sử dụng phương pháp phát hành lượng lớn token để khai thác lỗ hổng của GALA, hoàn toàn che giấu hành vi tấn công trước các sàn giao dịch, và chỉ sau 50 phút liên hệ với sàn đã tận dụng lỗ hổng hợp đồng để phát hành 55,6 tỷ token thực hiện tấn công, không để lại thời gian phản ứng nào cho sàn giao dịch. Điều tra sau sự cố cho thấy lỗ hổng này xuất phát từ việc kỹ sư pNetwork sai sót để lại khóa bí mật trong hợp đồng cách đó 67 ngày, tạo điều kiện cho bi kịch xảy ra. Phân tích cho thấy, hành vi của pNetwork không phải là "tấn công mũ trắng", mà là cuộc tấn công tin tặc mang mục đích trục lợi bất chính, "mũ trắng" chỉ là cái cớ bất hợp pháp mà đội ngũ này đưa ra để trốn tránh trách nhiệm pháp lý.
Tới đây, toàn bộ bức tranh sự việc đã được làm rõ. Về bản chất, sự cố này là do pNetwork "thiếu sót, can thiệp xâm phạm, và cố tình che giấu".
Theo thông tin trước đó từ Cointelegraph, dự án GameFi Gala Games đã tuyên bố vào ngày 20 tháng 3 khởi kiện pNetwork – cầu nối chéo chuỗi mà GALA sử dụng trên BNB Smart Chain. Gala cho biết sự cố pGALA đã gây ra tổn thất hơn 25 triệu USD, và sẽ yêu cầu pNetwork bồi thường 27,7 triệu USD để chi trả các thiệt hại liên quan. Nếu vụ kiện thành công, toàn bộ số tiền thu hồi (sau khi trừ chi phí pháp lý) sẽ được chuyển đổi thành $GALA và tiêu hủy. Đồng thời, Gala cũng kêu gọi thêm nhiều bên thứ ba bị hại khác liên hệ với đội luật sư của họ để cùng khiếu nại.
Hiện tại, Huobi đã liên hệ với đội luật sư của Gala Games, sẽ cùng Gala Games khởi kiện pNetwork để truy thu thiệt hại, đồng thời kiên quyết bảo vệ danh tiếng thương hiệu và lợi ích người dùng. Các chi tiết liên quan sẽ được Huobi công bố trong thông báo sắp tới.
Đặt lợi ích người dùng lên hàng đầu, Huobi tiết lộ pGALA sẽ được chuyển đổi sang token mới ROCK
Mặc dù chịu tổn thất lớn trong sự kiện này, Huobi vẫn đặt "lợi ích người dùng" lên hàng đầu, nỗ lực hết mình để bảo vệ tài sản người dùng. Ngoài việc ngay lập tức công bố thông báo và thực hiện các biện pháp cứu trợ, Huobi còn nhiều lần liên lạc với pNetwork và Gala Games, đồng thời sử dụng con đường pháp lý để đòi quyền lợi. Tuy nhiên, do pNetwork không hành động, việc truy cứu và bồi thường sẽ mất rất nhiều thời gian, gây thêm tổn thất cho người dùng bị ảnh hưởng và nền tảng.
Trước tình hình đó, sau 4 tháng đàm phán, Huobi và Gala Games gần đây đã công bố đạt được chiến lược hợp tác: lấy nền tảng chuỗi công khai Gala Layer1 làm cơ sở, hỗ trợ đầu tư và niêm yết chất lượng cao cho các dự án hàng đầu trong hệ sinh thái Gala, đồng thời triển khai hợp tác sâu rộng trong xây dựng hệ sinh thái, liên kết thương hiệu, phát triển dự án, và đạt đồng thuận cộng đồng. Đồng thời, tận dụng lợi thế về hệ sinh thái, nguồn lực và thương hiệu của cả hai bên, liên minh mạnh mẽ này đã cùng nhau công bố kế hoạch bồi thường cho người dùng bị ảnh hưởng bởi sự cố tăng cung pGALA, cố gắng hết sức để phục hồi thiệt hại cho người dùng trong thời gian ngắn nhất và bảo vệ danh tiếng thương hiệu.
Liên quan đến kế hoạch bồi thường sắp được thực hiện, người phụ trách của Huobi tiết lộ: Huobi sẽ hỗ trợ đổi token pGALA sang token mới ROCK (Rock DAO), và sau khi hoàn tất việc chuyển đổi, sẽ niêm yết chính thức ROCK trên toàn mạng. Token này do Gala Games phát động, hợp tác cùng Huobi và TRON, là token hệ sinh thái Web3 dành cho game. Tổng cung khoảng 6,02 tỷ ROCK, trong đó 1,4 tỷ sẽ làm quỹ dự trữ cho Rock DAO, không bao giờ lưu thông trên thị trường thứ cấp, chỉ dùng cho quản trị và bỏ phiếu, với 700 triệu do Gala Games nắm giữ và 700 triệu do Huobi nắm giữ. Các chi tiết cụ thể hơn sẽ được công bố trong thông báo chính thức sắp tới.
Toàn bộ quá trình bồi thường pGALA thể hiện rõ trách nhiệm và sự dũng cảm gánh vác của Huobi và Gala Games đối với lợi ích người dùng. Mong rằng trước những sự việc tương tự, ngành tiền mã hóa sẽ chứng kiến thêm nhiều sàn giao dịch và dự án dám đứng ra chịu trách nhiệm, bảo vệ người dùng, cùng nhau thúc đẩy sự phát triển lành mạnh của ngành.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
Huobi火必
