De waarde van de Gala Games (GALA) token kelderde maandag nadat een hacker erin slaagde om via het Gala smart contract 5 miljard tokens te creëren en te stelen, met een waarde van ongeveer $240 miljoen.

De aanvaller wist 600 miljoen van deze tokens te verkopen via de gedecentraliseerde beurs Uniswap, wat op dat moment ongeveer $29 miljoen opleverde. De prijs van GALA daalde binnen een uur met 20%, van $0.048 naar $0.038.

“Een gehackt of malafide Gala Games admin adres heeft 5 miljard $GALA ($200 miljoen) gemunt en deze tokens de afgelopen twee uur systematisch verkocht,” meldde de pseudonieme smart contract ontwikkelaar en beveiligingsauditor 0xQuit op Twitter.

Twee uur na de ontdekking van de hack, bevestigde Gala CEO Eric “Benefactor” Schiermeyer de inbraak op de Gala Discord server.

“We hebben de inbreuk geïdentificeerd en binnen 45 minuten de ongeautoriseerde toegang tot het GALA contract verwijderd,” zei Schiermeyer.

“Ons ETH contract voor $GALA is veilig en beschermd door een multi-sig wallet. Dit contract is nooit gecompromitteerd.”

Deze update werd ook gedeeld op het Twitter-account van Gala Games. Later liet Gala weten dat de betrokken wallet “bevroren” was, waardoor de resterende 4,4 miljard tokens die niet verkocht werden, nu als “verbrand” worden beschouwd. Dit betekent dat ze niet meer verplaatst of benaderd kunnen worden. De totale voorraad GALA bestaat uit 50 miljard tokens.

“We hebben onze interne controles niet op orde gehad… dit had niet mogen gebeuren en we nemen stappen om ervoor te zorgen dat het nooit meer gebeurt,” voegde Schiermeyer toe.

“We denken dat we de dader hebben geïdentificeerd en werken samen met de FBI, DOJ en een netwerk van internationale autoriteiten.”

In een vervolg tweet noemde Gala Games de aanval een “geïsoleerd incident.” Gala heeft niet gereageerd op het verzoek om commentaar van Decrypt.

Op het moment van schrijven is de prijs van GALA hersteld naar ongeveer $0.04272, dankzij een marktbrede stijging waarbij Ethereum zelf met 20% steeg. Dit heeft de negatieve impact van de verkoop deels gecompenseerd.

In 2023 klaagde Schiermeyer mede-oprichter Wright Thurston aan, omdat hij $130 miljoen aan GALA tokens zou hebben gestolen. Volgens de aanklacht werden de tokens van een bedrijfswallet naar 43 wallets onder Thurstons controle verplaatst en verkocht tussen september 2022 en mei 2023.

In een tegenaanklacht beweert Thurston dat Schiermeyer beslissingen nam zonder zijn input, wat leidde tot de

“verkoop en verspilling van miljoenen dollars aan bedrijfsactiva.”

Conclusie

Deze hack benadrukt de noodzaak van strenge beveiligingsmaatregelen in de cryptowereld. Gala Games neemt nu stappen om toekomstige incidenten te voorkomen, maar de impact is duidelijk. Investeerders moeten waakzaam blijven en bedrijven moeten hun beveiligingsprotocollen voortdurend verbeteren om dit soort incidenten te vermijden.