یک نقص امنیتی در گالاچین به سرقت ۳ میلیون دلار ارز از کیف‌پول‌ها منجر شد

شبکه بلاک چین گالاچین (GalaChain)، وابسته به شرکت گالا گیمز (Gala Games)، جزئیات آسیب‌پذیری امنیتی ماه اوت را منتشر کرد. در این حادثه، یک مهاجم با بهره‌برداری از امضاهای دیجیتال تراکنش‌های ناموفق در طول ۵۵ روز، موفق شد حدود ۲ میلیارد توکن به ارزش تقریبی ۳ میلیون دلار را از ۹ کیف پول به سرقت ببرد. این نفوذ بدون دسترسی به کلیدهای خصوصی کاربران انجام شده است.

بر اساس گزارش فنی منتشرشده، هکر با جمع‌آوری ۷۴ امضای دیجیتال معتبر که قبلاً ثبت شده بودند، حمله‌ای کاملاً خودکار را ترتیب داد. به دلیل نقص ساختاری در اعتبارسنجی داده‌های EIP-712 و سازوکار محافظت در برابر بازپخش (Replay Protection)، تراکنش‌های ناموفق کلید اعتبارسنجی را آزاد می‌کردند؛ در نتیجه امضای تراکنش روی دفتر کل باقی می‌ماند و مهاجم امکان بازاستفاده از آن برای اجرای دستورات انتقال توکن را پیدا می‌کرد.

اقدامات گالا گیمز و مهار رخنه امنیتی

تیم توسعه گالا گیمز پس از شناسایی نفوذ، با توقف موقت پل ارتباطی شبکه، آسیب‌پذیری‌ها را برطرف کرد. این تیم روش اعتبارسنجی را اصلاح و کلیدهای تراکنش را حتی در صورت شکست پایدار ساخت. این رویداد فشار مقطعی بر دارایی‌ها وارد کرد، اما اقدامات سریع مانع افت شدیدتر بازار و تغییرات ناگهانی در قیمت گالا شد. گالا همچنین شکایتی را نزد مرکز شکایات جرایم اینترنتی اف‌بی‌آی (FBI) به ثبت رسانده است.