Gala黑客攻击事件已经过去一段时间，但是还没有完整详细的报道，今天给大家一个事实。这个推文不为任何人洗白，仅仅发布一个事实。最后引用@evilcos的一段话：我们共同的敌人是这个安全感严重缺失的环境及始作俑者，而不是同为可怜受害者的你、我、他…2022年10月3日晚上，大家早早进入了梦乡，而新到来的危机正在酝酿。然后黑客在PancakeDEX上抛售大量的Gala。BSC和ETH上的Gala存在非常高的溢价。黑客累计出售了107.1亿个Pgala，累计获利12977个BNB，价值约455万美金。黑客是直接获得了管理员的EOA地址，通过pgala的合约直接铸造了大量的代币。这个桥非常失败的地方在于，那么敏感的合约参数，应该是CA控制，而不是EOA直接控制。如果是多签去控制，起码可以降低很多这类风险。在事情发生后，gala官方迅速撇清了关系，说这个漏洞不是他们的，而是@pNetworkDeFi的漏洞。
Ripple工程总监Nik Bougalis宣布即将离职:金色财经报道，现任Ripple工程总监的密码专家和软件工程师Nik Bougalis宣布，他将在几周内离职。据悉，Bougalis已经从事XRP Ledger（XRPL）相关工作大约10年。
至于下一步将做什么，他表示，“到时候我会说的，但我不会加入另一个区块链项目/公司，也不会做NFT或DeFi项目。”（Cryptoglobe）[2022/10/23 16:35:51]
事实真的如此吗？
比特币矿企Fortress任命前Galaxy Digital创始成员为新CEO:金色财经报道，加拿大比特币矿企 Fortress Technologies 周五进行了一系列人员变动。公司任命 Antonin “AJ” Scalia 为首席执行官，Thomas “Drew” Armstrong 为首席运营官。这对搭档还将取代董事会上的 Joshua Crumb 和 Michael Costa。Scalia和Armstrong从 Galaxy Digital 加入 Fortress，两人是 Galaxy Digital 采矿业务的创始成员。（Coindesk）[2021/9/25 17:05:14]
在查看后，我们发行该地址拥有很多BSC的ERC20Token铸造权限。比如OpiumProtocol，PNT，ANRX等等。而这里也是匪夷所思的地方，为什么黑客只选择铸造Gala，而不是铸造PNT或其它Token进行攻击？
动态 | Galaxy Digital领投加密货币贷款公司BlockFi:据coindesk援引Business Insider周二的报道，加密贷款公司BlockFi在由Mike Novogratz的Galaxy Digital领投的筹款活动中筹集了5250万美元。据报道，BlockFi旨在借助比特币和以太坊资产作为抵押，为个人和公司提供贷款。该公司计划将此次筹得的资金用于在美国以外的地区发展业务，并为平台增加对更多加密资产的支持。[2018/7/25]
目前可以知道，这个桥并不是Gala官方在控制。但是Gala是否就完全可以推卸责任？我不这么认为，因为之前他们官方还对BSC的代币进行宣传。这里还有gala和pNetwork的space。
一句话概括：Gala和pNetwork合作，pNetwork负责将Gala给跨链到BSC网络，但是因为pNetwork的EOA被盗，导致了大量的Pgala被铸造。
然后发生了什么事？因为Pgala是部署在BSC上，黑客只能选择在BSC上的DEX砸盘。
这个时候，gala在ETH和BSC网络上出现了很高的溢价。
部分用户发现这个情况后，选择在BSCDEX上买入便宜Pgala，充值到交易所，再提现ETH链上的Gala，再去ETH的DEX上抛售。至此完成套利。
此时，币安的风控已经发现这个问题，迅速切断了BSC的Gala，避免更多的损失。但是其它交易所因为风控问题，等发现已经为时已晚。可以看看当时huobi和binance的Gala差价。
当时不知情的用户，看到huobi和binance的巨大差价，在火币上买了Gala，试图搬砖套利，但可惜的是，当时火币已经没有任何ETH链上的Gala。下图是火币在ETH链上的Gala余额动态。
已经可以知道，Pgala已经处于归零，因为黑客还掌握着大量的筹码。
那么接下来我们需要知道，在这场危机中，哪些交易所发生了亏损。
最大亏损额度在多少。
有哪些人参与了这次的DEX搬砖套利等等。
数据在清洗中，清洗完立马更新。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。