ガラ：50億円のGALA追加インシデントは特権アクセス乱用であり、外部ソフトウェアの脆弱性ではない

公式ソースによると、Galaは50億GALAの不正配布に関する事後報告書を発表した。 報告書によると、Galaは以前、第三者請負業者が関与したセキュリティインシデントを経験しており、現在、不正ユーザーの削除を含むすべての内部プロセスが修正され、攻撃者はトークンの再購入と破棄に使用されたGALAの売却によって得たETHを返却し、攻撃者によって鋳造された50億GALAは破棄されるとのことです。攻撃者のコントラクトとウォレットは直ちにブラックリストに登録され、イーサのコントラクトは地理的に分散された署名者のマルチシグナリングコントラクトによって安全に保たれています。 Galaは、以前より小さな脆弱性に関連していたネットワーク内の他の活動や使用パターンを通じて悪意のある行為者を特定し、外部ソフトウェアの脆弱性よりもむしろ特権アクセスの乱用を示唆しました。 攻撃の直後、Galaはハッカーの資金を凍結する措置を取り、さらなる調査のために米国司法省とFBIに事件を照会した。その間、Gala社は、アクセス制御の強化、鍵管理の実践、重要な業務に対する追加的なセキュリティ対策の実施などの対策を含め、今後のインシデントを防止するため、セキュリティ・プロトコルおよび契約上のアクセス権の内部見直しを実施している。