웹3.0 게임 프로젝트인 갈라 게임즈는 5월 20일에 심각한 보안 침해에 직면했습니다. 해커가 플랫폼의 스마트 컨트랙트를 악용하여 약 2억 1,400만 달러에 해당하는 50억 개의 기본 GALA 토큰을 발행한 것입니다.
이 사건은 커뮤니티에 충격을 안겨주며 다양한 추측을 불러일으켰습니다.
갈라 게임즈, 해킹당하다
해커는 스마트 컨트랙트를 익스플로잇한 후 즉시 5억 9,200만 GALA를 5,952 ETH, 약 2,180만 달러에 판매했습니다. 갈라 게임즈 팀은 피해를 줄이기 위해 즉각적인 조치를 취했습니다. 해커의 주소를 블랙리스트에 올려 더 많은 토큰을 오프로드할 수 없도록 동결시켰습니다.
공개 성명을 통해 보안과 투명성에 대한 노력을 강조했습니다. 또한 현재 법 집행 기관과 협력하여 가해자를 추적하고 있다고 사용자들을 안심시켰습니다.
“이번 사건은 고립된 사건이었으며 원인은 이미 해결되었습니다. […] 조사가 계속 진행됨에 따라 업데이트를 제공하고 향후 사고를 예방하기 위해 필요한 모든 조치를 취할 것입니다.”라고 성명을 통해 밝혔습니다.
더 읽어보기: 암호화폐 보안의 5대 결함 및 이를 방지하는 방법
갈라 게임즈의 CEO인 에릭 쉬어마이어는 이번 사건에 대해 유감을 표명했습니다. 그는 45분 이내에 침해 사실을 파악하고 보안을 확보했다고 언급했습니다. 또한, 그는 GALA의 이더리움 계약은 다중 서명 지갑으로 안전하게 보호되고 있다고 강조했습니다.
“우리는 내부 통제를 엉망으로 만들었습니다. 이런 일이 일어나서는 안 되는 일이었고, 다시는 이런 일이 일어나지 않도록 조치를 취하고 있습니다. 현재 범인을 파악한 것으로 보이며, FBI, 법무부 및 국제 당국 네트워크와 협력하고 있습니다. 매일 배포하는 문제도 있습니다. 이 문제를 어떻게 처리할 것인지에 대해 노드 투표를 실시할 예정입니다. 평소와 마찬가지로 커뮤니티가 어떻게 진행할지 결정할 것입니다.”라고 Schiermeyer는 말했습니다.
슈어마이어의 내부 통제 실패에 대한 인정은 Quit이라는 솔리디티 개발자의 발견과 일치합니다. 콰트에 따르면, 익스플로잇을 일으킨 주소는 관리자 수준의 권한을 가지고 있어 스마트 컨트랙트와 관련된 임의의 작업을 수행할 수 있었습니다. Quit은 임의의 토큰을 발행할 수 있는 관리자 권한이 있는 컨트랙트를 금지해야 한다고 주장합니다.
해킹 이후 갈라 가격은 0.047달러에서 0.038달러로 급락했습니다. 그러나 이 글을 쓰는 현재 0.041달러로 소폭 회복되었습니다.
더 읽어보기: 갈라(GALA) 가격 예측 2024/2025/2030년
이러한 회복에도 불구하고 커뮤니티 내 사기 행위는 지속되고 있습니다. 사기꾼들은 갈라 게임즈 담당자를 사칭하고 새로운 계약 버전으로 마이그레이션하는 것처럼 가장하여 악성 링크를 퍼뜨려 상황을 악용하고 있습니다.
비인크립토 웹사이트에 포함된 정보는 선의와 정보 제공의 목적을 위해 게시됩니다. 웹사이트 내 정보를 이용함에 따라 발생하는 책임은 전적으로 이용자에게 있습니다.
아울러, 일부 콘텐츠는 영어판 비인크립토 기사를 AI 번역한 기사입니다.
