Gala Games, популярен проект в пространството на Web3 игрите, претърпя сериозен пробив в сигурността на 20 май.
Хакер е манипулирал смарт договор на платформата, създавайки 5 милиарда GALA токена, оценени на около $214 милиона.
Хакерът успя да продаде 592 милиона от тези токени за 5,952 ETH, което се равнява на около $21.8 милиона. В отговор Gala Games бързо постави в черния списък портфейла на хакера, за да предотврати по-нататъшно ликвидиране на токени.
В публично изявление Gala Games увери потребителите, че си сътрудничат с органите на реда, за да проследят хакера и са предприели стъпки за защита на техните системи. Главният изпълнителен директор Ерик Шиермайер призна, че пробивът е разкрил пропуски във вътрешния им контрол, които оттогава са били отстранени. Той също така спомена, че компанията работи с властите, включително ФБР и Министерството на правосъдието на САЩ, за разрешаване на ситуацията.
Шиермайер подчерта, че техният основен ETH договор за GALA остава сигурен, защитен от портфейл с множество подписи. Разработчик на име Quit посочи, че адресът на хакера има достъп на ниво администратор и предложи премахване на подобни привилегии, за да се предотвратят бъдещи инциденти.
След хакването цената на GALA падна от $0.047 на $0.038, но частично се възстанови до $0.041. Междувременно измамници се опитаха да се възползват от ситуацията, представяйки се за служители на Gala Games и споделяйки измамни връзки за предполагаема миграция на договор.
McAfee е открила нов зловреден софтуер за Android, наречен SpyAgent, който може да краде частни ключове, съхранявани в скрийншоти и снимки на смартфоните.
Подкрепата на известни личности може да повлияе на успеха на даден крипто проект, но не гарантира неговата легитимност.
Властите в провинция Анхуей, Китай, наскоро разбиха голяма престъпна организация, която е използвала платформи за криптовалути за пране на значителни финансови средства.
Scam Sniffer съобщи за неотдавнашен случай, при който човек е загубил $1 милион в криптовалути, като по погрешка е копирал фалшив адрес от историята на транзакциите си.