Detrás de la tormenta de GALA: la emisión excesiva de tokens por parte de puentes cross-chain provoca una crisis de confianza de 250 millones de dólares en la plataforma de intercambio.

Recientemente, hubo un incidente de alto perfil en el mundo de las criptomonedas que involucró a pNetwork, un exchange, y el token GALA. El incidente fue causado por algunas acciones controvertidas tomadas por pNetwork para recuperar USD 400,000 en liquidez, lo que finalmente se convirtió en una crisis de confianza para un exchange con al menos USD 250 millones.

El núcleo del incidente es que tras el problema de su puente cross-chain, el proyecto pNetwork emitió 55.600 millones de pGALA adicionales y llevó a cabo el llamado "ataque de sombrero blanco" con el fin de recuperar liquidez. Sin embargo, durante este proceso, no se notificó a una plataforma de negociación a tiempo para suspender la operación de depósito y retiro, lo que resultó en que una gran cantidad de GALA se recargara en la plataforma y se vendiera. Algunos usuarios lograron arbitrar y retirar sus fondos, mientras que otros que intentaron comprar el fondo sufrieron pérdidas, y el GALA que compraron fue reemplazado a la fuerza por pGALA con un valor más bajo.

El enfoque de pNetwork claramente carece de sentido común en la seguridad de las finanzas descentralizadas (DeFi), y es demasiado apresurado e irresponsable inyectar tokens emitidos en exceso en el ecosistema sin evaluar completamente los riesgos potenciales. Después del incidente, pNetwork tampoco dio una explicación razonable de su aumento y posibles operaciones internas, y en su lugar eludió la responsabilidad entre las partes.

Ante esta crisis, también se ha cuestionado el manejo de una plataforma de trading:

1. No se pudo reconocer a tiempo los errores en la respuesta de emergencia de seguridad y el sistema de control de riesgos;
2. La operación de depósito y retiro no se ha suspendido durante mucho tiempo, y existen rumores de que personas con información privilegiada pueden estar involucradas en ella durante el período;
3. Tratar a todos los usuarios que compren GALA como atacantes de arbitraje y congelar los activos relevantes;
4. Al final, se señaló con el dedo al equipo del proyecto pNetwork, y las dos partes se enzarzaron en una disputa pública.

El incidente también expuso la falta de conciencia de los riesgos de la industria entre muchos inversores en criptomonedas. Tienden a subestimar los riesgos de la participación y carecen de conciencia básica de seguridad y conocimiento de la industria en el mundo de las criptomonedas de alto riesgo. Vale la pena señalar que las empresas de seguridad que normalmente participarían activamente en incidentes similares estuvieron ausentes en masa esta vez, porque el incidente no fue causado por una vulnerabilidad de contrato inteligente, sino que fue causado por el comportamiento miope de los participantes del ecosistema de la industria, que está más allá del alcance de una auditoría de seguridad regular.

El daño causado por este incidente fue de mucho más de 250 millones de dólares en los libros. Una crisis de confianza en una plataforma de trading puede conducir a pérdidas potenciales aún mayores. Si bien los inversores en criptomonedas pueden tener una memoria más corta, este evento sin duda dejará una profunda huella en la industria y también puede evocar una reflexión sobre el propósito original de la criptomoneda.

Como profesional de la seguridad en blockchain y defensor del espíritu de la encriptación, aunque no he participado directamente, he estado siguiendo de cerca el desarrollo de los eventos y analizando en profundidad los datos en la cadena. Espero compartir estas observaciones y perspectivas con una actitud profesional y objetiva, para difundir energía positiva en el mundo Cripto.