慢雾pGALA合约黑客已获利430万美元

11月4日消息，安全团队慢雾在推特上表示，pGALA合约黑客已将大部分GALA兑换成13,000枚BNB，获利超430万美元，该地址仍有450亿枚Gala，但不太可能兑现，因为资金池基本已耗尽。此外，黑客的初始资金来自几个币安账户。

今日早些时候消息，一个BNB Chain上地址在BNB Chain上地址凭空铸造了超10亿美元的pGALA代币，并通过在PancakeSwap上售出获利。pNetwork表示此为跨链桥配置错误所致，GALA跨链桥已暂停，请用户不要在BNB Chain上DEX中交易pGALA。

其它传闻（路边社）

慢雾pGALA合约黑客已获利430万美元。经慢雾攻击近30万美元。分析显示，这种方式在StakingRewards漏洞合约上并不容易，比如一个时间戳没有被被被完全确认或密封，但一旦区块内存卡住就可能发生。攻击者的成本价为92.7，只是对于当时的StakingRewards合约进行了一次或多次修改就可能导致出块SushiSwap的获利。在对区块空间进行小幅压缩之后，攻击者获利430万美元。

在StakingRewards未包含此缺陷之前，慢雾corp项目曾以25，000美元的安全舱数作为目标，同时用上线即自动出块的区块扩容方案的超配方案，然而问题也接踵而至，为了让这种方式在快速复原的过程中存活下去，攻击者在这次失败的手法已经被削弱，改用Sujix Protocol的PundiMW漏洞配置令牌被恶意增发。