Gala黑客攻击事件已经过去一段时间，但是还没有完整详细的报道，今天给大家一个真相。这个推文不为任何人洗白，仅仅发布一个事实。最后引用@evilcos的一段话：我们共同的敌人是这个安全感严重缺失的环境及始作俑者，而不是同为可怜受害者的你、我、他...
2022年10月3日晚上，大家早早进入了梦乡，而新到来的危机正在酝酿。晚上4点，黑客使用0xe8710dad8ff08fbee62e2fe77315caecb59bd20f地址铸造了270亿个Pgala。所有的Pgala被铸造到了0x6891a233bca9e72a078bcb71ba02ad482a44e8c1。
Galaxy Digital投行业务主管：加密市场低迷可能会带来新的并购机会:7月18日消息，Galaxy Digital投行业务主管Michael Ashe表示，市场低迷实际上可能对加密领域的并购（M&A）交易有利。“总的来说，在这种市场环境下，人们更容易接受并购的想法。”
他认为，与去年相比，此次市场下跌迫使某些参与者更认真地考虑被收购，去年加密货币价格飙升，加密公司的估值也存在泡沫。Ashe表示，不良资产将成为目标，并购交易活动将保持强劲。（The Block）[2022/7/18 2:19:45]
然后黑客在PancakeDEX上抛售大量的Gala。BSC和ETH上的Gala存在非常高的溢价。黑客累计出售了107.1亿个Pgala，累计获利12977个BNB，价值约455万美金。https://debank.com/profile/0x6891a233bca9e72a078bcb71ba02ad482a44e8c1…
Galaxy Digital创始人：比特币还将承压数周 ETF或是下一个催化剂:5月18日，Galaxy Digital首席执行官Michael Novogratz在接受采访时表示，“我认为比特币将盘整四到六周。”在谈及马斯克时，他表示，“马斯克对挖矿的评论只是流于表面，我不认为这是比特币的特有现象，所有行业都会耗费能源。”Novogratz称，加密货币行业正在研究环境、社会和公司治理问题，以及如何通过碳补偿信用等方式来减轻比特币的影响。即便最近下跌，比特币今年全年应该仍会走高，美国证券交易委员会可能会在今年底或明年初批准比特币ETF。预计ETF将成为下一个加密货币的催化剂。 （金十）[2021/5/18 22:13:40]
Galaxy Digital创始人：不会做多狗狗币:Galaxy Digital创始人Mike Novogratz表示，他同意狗狗币的迅速崛起是由Robinhood交易员和reddit投资论坛WallStreetBets推动的说法。Novogratz称，他肯定不会做多狗狗币，但他相信有一个强大的社区支持这一资产，就像支持GameStop一样。尽管这只股票没有什么实际价值，但也飙升到了很高的估值。Novogratz还表示，虽然狗狗币和比特币可能因类似的原因吸引了投资者，但即使狗狗币是比特币代码的一个分支，这两种加密货币在许多方面都不太相似。（CNBC）[2021/4/23 20:49:31]
黑客是直接获得了管理员的EOA地址，通过pgala的合约直接铸造了大量的代币。这个桥非常失败的地方在于，那么敏感的合约参数，应该是CA控制，而不是EOA直接控制。如果是多签去控制，起码可以降低很多这类风险。
美国FinCEN拟议的加密钱包规则受到Galaxy Digital创始人反对:12月26日消息，美国财政部金融犯罪执法网络（FinCEN）上周提出了新的非托管加密钱包交易规则，Galaxy Digital创始人兼首席执行官Mike Novogratz表示，虽然监管机构没有将比特币和以太坊纳入他们的监管范围，但他们的目标是加密行业的多个领域。如果实施这些法规，美国将处于不利地位。（TheDailyHodl）[2020/12/27 16:36:53]
在事情发生后，gala官方迅速撇清了关系，说这个漏洞不是他们的，而是@pNetworkDeFi的漏洞。
Galaxy Digital创始人加密资产投资组合的比特币占比高达87%:金色财经报道，Galaxy Digital创始人Mike Novogratz今日在推特公开了自己的加密资产投资组合，其中比特币占比高达87%，以太坊和DeFi代币分别占比10%和3%。本月早些时候Novogratz曾表示，尽管DeFi生态十分疯狂，但他仍持谨慎态度。[2020/9/18]
事实真的如此吗？
在查看0xe8710dad8ff08fbee62e2fe77315caecb59bd20f后，我们发行该地址拥有很多BSC的ERC20Token铸造权限。比如OpiumProtocol，PNT，ANRX等等。而这里也是匪夷所思的地方，为什么黑客只选择铸造Gala，而不是铸造PNT或其它Token进行攻击？https://bscscan.com/address/0xe8710dad8ff08fbee62e2fe77315caecb59bd20f…
目前可以知道，这个桥并不是Gala官方在控制。但是Gala是否就完全可以推卸责任？我不这么认为，因为之前他们官方还对BSC的代币进行宣传。https://twitter.com/GoGalaGames/status/1437248688364011524…https://twitter.com/GoGalaGames/status/1437242062466809857…
这里还有gala和pNetwork的space。
https://twitter.com/pNetworkDeFi/status/1577343682965114890
一句话概括：Gala和pNetwork合作，pNetwork负责将Gala给跨链到BSC网络，但是因为pNetwork的EOA被盗，导致了大量的Pgala被铸造。
然后发生了什么事？因为Pgala是部署在BSC上，黑客只能选择在BSC上的DEX砸盘。
这个时候，gala在ETH和BSC网络上出现了很高的溢价。
部分用户发现这个情况后，选择在BSCDEX上买入便宜Pgala，充值到交易所，再提现ETH链上的Gala，再去ETH的DEX上抛售。至此完成套利。
此时，币安的风控已经发现这个问题，迅速切断了BSC的Gala，避免更多的损失。但是其它交易所因为风控问题，等发现已经为时已晚。可以看看当时huobi和binance的Gala差价。
当时不知情的用户，看到huobi和binance的巨大差价，在火币上买了Gala，试图搬砖套利，但可惜的是，当时火币已经没有任何ETH链上的Gala。下图是火币在ETH链上的Gala余额动态。
已经可以知道，Pgala已经处于归零，因为黑客还掌握着大量的筹码。
那么接下来我们需要知道，在这场危机中，哪些交易所发生了亏损。
最大亏损额度在多少。
有哪些人参与了这次的DEX搬砖套利等等。
数据在清洗中，清洗完立马更新。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。