갈라 게임 커뮤니티의 일부 구성원들은 갈라체인 브리지에서 일련의 "무단" 인출이 발생한 것을 확인했습니다.
10월 13일부터 11월 10일까지 거의 한 달에 걸쳐 이루어진 이체 총액은 1억 4천만 GALA이며, 당시 환율로 약 150만 달러에 해당합니다.
갈라의 파란만장한 과거를 고려할 때, 지역 주민들은 연결 사업을 "면밀히 주시"해 왔습니다.
이더리움에서 매일 정확히 5백만 개의 GALA 토큰이 정기적으로 인출되는 것이 그들의 주목을 끌었고, 출처를 확인하려 했을 때 GalaScan에서 해당 입금 거래가 누락된 것을 발견했습니다.
해당 그룹의 대표자는 11월 6일 디스코드를 통해 갈라에게 해당 거래에 대해 알리면서 "CEO와 커뮤니티 운영자를 태그했다"고 밝혔습니다.
해당 그룹은 설명은 제공받지 못했고, 대신 누락된 브리지 거래는 블록 탐색기인 GalaScan이 " 개발 중 "이기 때문일 수 있다는 말을 들었다고 주장합니다.
갈라(Gala)가 조치를 취한 것은 그로부터 4일 후였습니다. 이 기간 동안 약 2,500만 개의 갈라 토큰(약 25만 달러)이 이더리움 브릿지에서 추가로 인출되었습니다.
자세히 보기: Re7 Labs, 수익률 저장소 붕괴 폭로 관련 내부고발자에게 협박
'무단' 인출 총액 1억 4천만 달러 GALA
10월 13일부터 거의 매일 5백만 GALA 토큰씩 26건의 인출이 해당 브릿지를 통해 이루어졌습니다. 수령인은 여러 이더리움 주소였으며, 이 주소들은 토큰을 이더리움(ETH) 로 교환했습니다.
이후 11월 10일, 다리 공사가 중단되기 불과 몇 시간 전에 1천만 달러 규모의 추가 갈라 행사가 철회되었습니다.
GalaScan에서 다운로드한 브리지의 거래 내역에 GalaChain 측의 일치하는 브리지 거래가 누락되어 있습니다.
첫 번째 의심스러운 출금 건을 예로 들면, 10월 13일 15시 55분(UTC)에 발생한 이 출금 건을 중심으로 18,800 및 24,000 GALA 규모의 거래 내역이 GalaScan 데이터에 나타납니다.
하지만 이더리움에서 발행된 500만 GALA는 GalaChain에 상응하는 입금 거래가 없습니다.
이후에도 매일 5백만 GALA씩 인출되는 과정에서 동일한 패턴이 반복되다가 결국 자금 이체가 중단되었습니다.
해당 단체는 이러한 일방적인 다리 철수가 "특권적 접근권의 침해 가능성을 시사한다"고 믿고 있습니다.
이 이론은 팀이 11월 10일 브리지 일시 중단 직후 변경 권한 거래를 실행하기로 한 결정에 의해 뒷받침되는 것으로 보입니다.
갈라의 답변
해당 단체는 갈라가 이번 사건을 공개적으로 밝히지 않았고, 원인도 확인해주지 않았다고 주장합니다. 이더리움과 솔라나(Solana) 브리지 일시 중단에 대한 디스코드 공지에는 단순히 "커뮤니티의 피드백과 우려"만을 언급하고 있습니다.
프로토스는 갈라 측에 연락을 취했지만, 이 기사 발행 시점까지 답변을 받지 못했습니다. 답변을 받는 대로 내용을 업데이트하겠습니다.
이번 사건은 2024년 5월 6억 달러 규모의 GALA 데이터가 2,100만 달러에 매각된 해킹 사건과 유사합니다. 당시 GALA의 CEO인 에릭 쉬어마이어는 "내부 통제 시스템에 문제가 있었습니다. 이런 일이 발생해서는 안 됐으며, 다시는 이런 일이 없도록 조치를 취하고 있습니다."라고 밝혔습니다.
자세히 보기: DeFi의 업보: 라자루스의 약탈 자금을 연결한 후 가든이 1,100만 달러 해킹당해
해당 단체는 "두 사건 모두 특권 자격증명 남용, 늦은 적발, 그리고 긴급 권한 교체와 관련된 유사점"을 지적했습니다.
보고서는 이러한 행동 패턴이 "갈라의 인프라와 토큰 보유자에게 지속적인 위험을 시사한다"고 주장합니다.
