Gala黑客攻击事件已经过去一段时间，但是还没有完整详细的报道，今天给大家一个真相。这个推文不为任何人洗白，仅仅发布一个事实。最后引用@evilcos的一段话：我们共同的敌人是这个安全感严重缺失的环境及始作俑者，而不是同为可怜受害者的你、我、他...
2022年10月3日晚上，大家早早进入了梦乡，而新到来的危机正在酝酿。晚上4点，黑客使用0xe8710dad8ff08fbee62e2fe77315caecb59bd20f地址铸造了270亿个Pgala。所有的Pgala被铸造到了0x6891a233bca9e72a078bcb71ba02ad482a44e8c1。
以太坊ETF大热推动Galaxy Digital资管规模增至32亿美元:11月4日消息，截至10月底，Michael Novogratz的数字资产管理公司Galaxy Digital的资金管理规模已增至32亿美元，较9月份增长45%。2021年初，其管理规模还不足10亿美元。上涨的主要驱动力是该公司的加拿大ETF产品，特别是聚焦于以太坊的CI Galaxy Ethereum ETF（ETHX）表现优异，4月上市后已累积超10亿美元资金，价格也在此期间翻了一番。Novogratz受访时表示：加密货币正成为一种资产类别，而不仅仅是一种资产。从市场基础设施和资产类别发展的角度看，ETH正在加速追赶，大约相当于比特币一年半前的情况。（彭博社）[2021/11/4 21:23:43]
Galaxy Digital创始人：下跌因市场过于兴奋，仍看好中期市场:昨日市场骤然下跌，Galaxy Digital创始人Mike Novogratz表示，“事后看来这是不可避免的，市场对Coinbase上市太过于兴奋了。”他指出，由于机构投资者仍在进入加密领域，中期市场“将会很好”。据报道，分析师估计，机构投资者可能比散户投资者更能稳定比特币市场。散户投资者中有很多人使用杠杆交易，无法像大型基金和企业那样承受下跌的损失。（Cryptonews）[2021/4/19 20:36:32]
然后黑客在PancakeDEX上抛售大量的Gala。BSC和ETH上的Gala存在非常高的溢价。黑客累计出售了107.1亿个Pgala，累计获利12977个BNB，价值约455万美金。https://debank.com/profile/0x6891a233bca9e72a078bcb71ba02ad482a44e8c1…
Galaxy Digital计划在美国上市:金色财经报道，Mike Novogratz的加密货币投资银行宣布了其2020年第四季度的财务状况。该公司表示，其所有业务部门均实现了增长。这家总部位于加拿大的上市公司表示，其综合净收入为3.357亿加元，较2019年同期增长1,175％。该公司还宣布了新的首席财务官Alex Loffe。此外，该公司计划在2021年在美国进行二次上市，目前尚不清楚二次上市将采用何种形式。[2021/3/31 19:31:17]
黑客是直接获得了管理员的EOA地址，通过pgala的合约直接铸造了大量的代币。这个桥非常失败的地方在于，那么敏感的合约参数，应该是CA控制，而不是EOA直接控制。如果是多签去控制，起码可以降低很多这类风险。
GalaxyDigital创始人以56500美元价格继续购入比特币:3月17日，知名加密投资机构GalaxyDigital创始人Mike Novogratz以56500美元价格购入比特币。他表示，以防有人怀疑我不再看涨，我以56500美元的价格买入了更多比特币。[2021/3/17 18:52:54]
在事情发生后，gala官方迅速撇清了关系，说这个漏洞不是他们的，而是@pNetworkDeFi的漏洞。
事实真的如此吗？
在查看0xe8710dad8ff08fbee62e2fe77315caecb59bd20f后，我们发行该地址拥有很多BSC的ERC20Token铸造权限。比如OpiumProtocol，PNT，ANRX等等。而这里也是匪夷所思的地方，为什么黑客只选择铸造Gala，而不是铸造PNT或其它Token进行攻击？https://bscscan.com/address/0xe8710dad8ff08fbee62e2fe77315caecb59bd20f…
Galaxy Digital CEO：到今年年底 比特币可能攀升至2万美元:三个小时前比特币已完成减半。减半后，在CNBC的“快钱”节目上，Galaxy Digital首席执行官Mike Novogratz对领先的加密货币持乐观态度。他断言，在各国政府的刺激措施以及央行创纪录的流动性操作的情况下，到今年年底，比特币可能攀升至2万美元。(Bitcoininst)[2020/5/12]
目前可以知道，这个桥并不是Gala官方在控制。但是Gala是否就完全可以推卸责任？我不这么认为，因为之前他们官方还对BSC的代币进行宣传。https://twitter.com/GoGalaGames/status/1437248688364011524…https://twitter.com/GoGalaGames/status/1437242062466809857…
这里还有gala和pNetwork的space。
https://twitter.com/pNetworkDeFi/status/1577343682965114890
一句话概括：Gala和pNetwork合作，pNetwork负责将Gala给跨链到BSC网络，但是因为pNetwork的EOA被盗，导致了大量的Pgala被铸造。
然后发生了什么事？因为Pgala是部署在BSC上，黑客只能选择在BSC上的DEX砸盘。
这个时候，gala在ETH和BSC网络上出现了很高的溢价。
部分用户发现这个情况后，选择在BSCDEX上买入便宜Pgala，充值到交易所，再提现ETH链上的Gala，再去ETH的DEX上抛售。至此完成套利。
此时，币安的风控已经发现这个问题，迅速切断了BSC的Gala，避免更多的损失。但是其它交易所因为风控问题，等发现已经为时已晚。可以看看当时huobi和binance的Gala差价。
当时不知情的用户，看到huobi和binance的巨大差价，在火币上买了Gala，试图搬砖套利，但可惜的是，当时火币已经没有任何ETH链上的Gala。下图是火币在ETH链上的Gala余额动态。
已经可以知道，Pgala已经处于归零，因为黑客还掌握着大量的筹码。
那么接下来我们需要知道，在这场危机中，哪些交易所发生了亏损。
最大亏损额度在多少。
有哪些人参与了这次的DEX搬砖套利等等。
数据在清洗中，清洗完立马更新。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。