Por trás da turbulência da GALA: a sobreemissão de tokens na ponte entre cadeias desencadeou uma crise de confiança de US$ 250 milhões na plataforma de negociação

Recentemente, houve um incidente de alto perfil no mundo das criptomoedas envolvendo a pNetwork, uma exchange e o token GALA. O incidente foi causado por algumas ações controversas tomadas pela pNetwork para recuperar US$ 400.000 em liquidez, o que acabou se transformando em uma crise de confiança para uma bolsa com pelo menos US$ 250 milhões.

O cerne do incidente é que, após o problema de sua ponte de cadeia cruzada, o projeto pNetwork emitiu mais 55,6 bilhões de pGALA e realizou o chamado "ataque white hat" para recuperar liquidez. No entanto, durante este processo, uma plataforma de negociação não foi notificada a tempo de suspender a operação de depósito e levantamento, resultando numa grande quantidade de GALA a ser recarregada na plataforma e vendida. Alguns utilizadores conseguiram arbitrar e levantar os seus fundos, enquanto outros que tentaram comprar o fundo sofreram perdas, e a GALA que compraram foi substituída à força por pGALA com um valor mais baixo.

A abordagem da pNetwork claramente carece de bom senso na segurança de finanças descentralizadas (DeFi), e é muito precipitado e irresponsável injetar tokens emitidos em excesso no ecossistema sem avaliar totalmente os riscos potenciais. Após o incidente, a pNetwork também não deu uma explicação razoável para seu aumento e possíveis operações internas, e em vez disso se esquivou da responsabilidade entre as partes.

Face a esta crise, a gestão de uma plataforma de negociação também tem sido questionada:

1. Não admissão atempada de falhas no sistema de resposta a emergências de segurança e de controlo de riscos;
2. A operação de depósito e levantamento não está suspensa há muito tempo, havendo rumores de que podem estar envolvidos insiders durante o período;
3. Tratar todos os utilizadores que compram GALA como atacantes de arbitragem e congelar os ativos relevantes;
4. No final, a culpa recaiu sobre a equipe do projeto pNetwork, e as duas partes entraram em uma disputa pública.

O incidente também expôs a falta de consciência dos riscos da indústria entre muitos investidores de criptomoedas. Eles tendem a subestimar os riscos da participação e carecem de consciência básica de segurança e conhecimento do setor no mundo das criptomoedas de alto risco. Vale a pena notar que as empresas de segurança que normalmente participariam ativamente de incidentes semelhantes estavam ausentes em massa desta vez, porque o incidente não foi causado por uma vulnerabilidade de contrato inteligente, mas foi causado pelo comportamento míope dos participantes do ecossistema da indústria, o que está além do escopo de uma auditoria de segurança regular.

Os danos causados por este incidente foram muito superiores a 250 milhões de dólares. Uma crise de confiança numa plataforma de negociação pode levar a perdas potenciais ainda maiores. Embora os investidores de criptomoedas possam ter memórias mais curtas, este evento sem dúvida deixará uma marca profunda na indústria e também pode evocar a reflexão sobre o propósito original da criptomoeda.

Como um profissional de segurança blockchain e um defensor do espírito da criptomoeda, embora o autor não esteja diretamente envolvido nisso, acompanhando o desenvolvimento de eventos e análise aprofundada de dados on-chain, espero compartilhar essas observações e perceções de forma profissional e objetiva, e espalhar energia positiva para a indústria de criptomoedas.