Según un nuevo post de la firma de seguridad blockchain SlowMist el lunes, parece que el exploit de tokens que rodea al proyecto GameFi Gala Games la semana pasada fue el resultado de una filtración en GitHub de las claves de seguridad aplicables. Según SlowMist, pNetwork, el puente de interoperabilidad cross-chain utilizado por Gala Games en BNB chain tenía tres funciones privilegiadas en su contrato inteligente pGALA.
"El rol Admin se utiliza para gestionar actualizaciones y cambios en la dirección Admin del contrato proxy. El rol DEFAULT_ADMIN_ROLE se utiliza para gestionar varios roles privilegiados en la lógica (por ejemplo: MINTER_ROLE), y el MINTER_ROLE gestiona la autoridad de acuñación de tokens pGALA".SlowMist continuó explicando que tanto el DEFAULT_ADMIN_ROLE como el MINTER_ROLE eran controlados por pNetwork durante la inicialización. Mientras tanto, el contrato proxy Admin era una dirección externa responsable de actualizar el contrato pGALA. Sin embargo, la empresa publicó una captura de pantalla en la que se alegaba que la clave privada en texto plano de la dirección del propietario del proxy Admin estaba expuesta y que cualquiera podía verla en GitHub. Así, cualquier usuario con acceso a la clave privada podría haber manipulado el contrato de pGALA en cualquier momento. El 28 de agosto, el propietario del contrato proxy Admin fue sustituido, lo que hizo que el protocolo fuera vulnerable a un ataque.
- Gala Games insta a su comunidad a mantener la calma tras el temor de un hackeo multimillonario
Lea el artículo completo en Cointelegraph
