區塊鏈安全公司揭 pGALA 代理合約「管理人」私鑰被洩,火幣:在 TRON 重鑄 PGALA Meme Token(PGALA)

Gala Games everything you need to know about the blockchain

SlowMist 解釋事件的起因時表示,「在此事件中,pGALA 代理合約的 Admin 角色在合約部署後被指定為透明代理的 proxyAdmin 地址,同時,DEFAULT_ADMIN_ROLE 和 MINTER_ROLE 角色在初始時是由 pNetwork 控制。 proxyAdmin 合約由擁有者角色控制,它是一個 EOA 地址,可以通過 proxyAdmin 升級 pGALA 合約。但是,proxyAdmin 合約擁有者地址的在 Github 上被公開,任何訪問該的用戶都可以隨時控制 proxyAdmin 合約並升級 pGALA 合約。這導致 proxyAdmin 合約的所有者地址在 8 月 28 日被替換了。」

However, the plaintext private key for the proxyAdmin contract's owner address was exposed on Github, allowing any user with access to this private key to control the proxyAdmin contract and upgrade the pGALA contract at any time. pic.twitter.com/2UpVmnj2P8

— SlowMist (@SlowMist_Team) 2022 年 11 月 7 日

由於「透明代理」的性質,只有 proxyAdmin 合約可以發起更換 pGALA 代理合約的 Admin 角色,一旦 proxyAdmin 合約的擁有者權限被有心人加以利用,pGALA 合約就很容易受到攻擊。

pNetwork 在「白帽烏龍事件」事件發生當天發文解釋稱,他們實際上是在「自己攻擊自己」,目的是為了防止任何外部攻擊。pNetwork 表示,「我們注意到,pGALA 已不再安全,因此發動了白帽攻擊,以防止 pGALA 被惡意利用。」據 pNetwork 說法,這次事件主要是因為「跨鏈橋配置錯誤」所致。

但「跨鏈橋配置錯誤」所指的是什麼呢?SlowMist 的研究結果給了個參考。

Huobi Global 交易平台針對這次混亂事件於 6 日發布了一則聲明,除提出各種質疑外,還強調「在本次問題處理過程中,GALA 與 pNetwork 團隊均未通過正常溝通程序與 Huobi Global 確認安全可執行性,自作主張惡意利用管理權限在 上增發超過 556 億 GALA 代幣並帶頭進行拋售。GALA 與 pNetwork 團隊完全可以選擇其他更為安全的方式修復漏洞,避免悲劇發生,可他們選擇掩蓋事實,在五十分鐘內執行 556 億大規模的 GALA 增發攻擊行動,是惡意獲利的黑客行徑,這無異於對無辜用戶和交易平台進行恐怖襲擊,整個行業都因此遭受了巨大打擊」,「鑑於 pNetwork 關於 GALA 事件未經確認的單方面聲明與事實存在嚴重背離,對 Huobi Global 用戶資產安全造成重大傷害,以及項目對自身責任尋求完全逃避,」Huobi Global 表示,將率先團結和代表平台內全部受損用戶,並聯動全球合作夥伴一起,採取包括集體訴訟、報案在內的一切法律手段調查和刑事追究 pNetwork 主要管理者在此次事件中應盡的全部責任。

Huobi Global 於 7 日再發表通知稱,由於 pGALA 代理合約的 Admin 角色擁有權私鑰在 Github 上被洩漏,從而丟失合約配置的權限,導致 pGALA 合約處於隨時可被攻擊的中,存在巨大安全隱患。「為了保證平台上 PGALA 持有者的利益,Huobi Global 決定以平台用戶實際持有的 pGALA 總量:6,211,014,582.57982347 作為總發行量,在 TRON 網絡重新鑄造 100% 去中心化、100% 流通的 PGALA Meme Token(PGALA),新的合約地址為:TF7Ncj2PwKYxVthJaCZCRS98XgnXhJ347h 合約更換完成之後,PGALA 的充提也將於 2022-11-07 23:00:00(GMT +8)開放,稅費燃燒機制將不受任何影響,後續銷毀也將在新的合約上進行,銷毀地址為:T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwb。」

本文轉自網路,如有侵權請來信告知,本網站不代表任何投資建議,僅提供資訊,若用戶有任何投資相關行為皆與本站無關

本網站所載的任何資訊均不構成投資建議,投資有賺有賠,投資人應獨立判斷,審慎投資,自負

Related Posts