GALA代幣因合約變更或存在“假充值”風險，漏洞已被黑客利用

9月13日消息據X-explore監測，由于合約變更，Gala Game代幣GALA在CEX上存在“假充值”風險，黑客于9月6日利用該漏洞，已將Coinhub中價值2.7枚ETH的GALA全部取出。

X-explore表示，GALA于2023年5月15日進行重大升級，并更新代幣合約地址。因此現在有兩種代幣在流通，都被稱為GALA，GALA舊代幣和正常的GALA價格比是1:12。攻擊者自今年7月27日起一直使用GALA舊代幣在各交易所充值，以測試假充值。

與此同時，黑客還參與LDO“假充值”事件以及去年8月的Nomad Bridge攻擊事件。9月6日，黑客充值GALA舊代幣至CoinHub，成功讓交易所將充值的舊GALA視為真正的Gala代幣。隨后黑客用戶提取真實的Gala，現在交易所熱錢包中只剩下價值168美元的Gala，黑客賺取2.7枚ETH。

對此，Lido Finance表示，盡管黑客據稱利用了LDO代幣合約中已知的安全漏洞，但LDO和stETH代幣仍然是安全的。Lido沒有證實任何漏洞，但承認安全漏洞是已知的。

其它快訊：

pNetwork：此前砸空pGALA池系檢測到高安全風險，抽干BNB資金將返還給無抵押pGALA持有者:11月6日消息，跨鏈協議pNetwork發布此前GALA異常事件分享，稱團隊在11月3日注意到GALA的pNetwork跨鏈橋的一個配置錯誤。團隊注意到，由于配置錯誤，pGALA智能合約（部署在BSC上）的所有權已被秘密接管。獲得該智能合約所有權的攻擊者并沒有發動任何攻擊，但這種情況突顯了必須立即緩解的高安全風險。因此pNetwork聯系Gala Games決定暫停跨鏈橋活動，并執行pGALA/BNB Pancake Swap池的白帽抽干，以試圖將BNB資金保存在該池中，以便在局勢得到控制后，它們可以返回到其合法所有者(流動性提供者)。白帽抽干收回12977BNB（約合450萬美元），資金將返還給目前無抵押pGALA的持有者，快照將于2022年11月7日16時拍攝。

跨鏈協議pNetwork于11月4日凌晨在重新部署pGALA合約后，鑄造超10億美元pGALA以砸空原有pGALA池，或因未能與Huobi平臺溝通暫時關閉充提服務，導致大量用戶從DEX上提幣轉移至Huobi平臺后拋售，引發價格崩盤現象。[2022/11/6 12:22:35]

Ripple工程總監Nik Bougalis宣布即將離職:金色財經報道，現任Ripple工程總監的密碼專家和軟件工程師Nik Bougalis宣布，他將在幾周內離職。據悉，Bougalis已經從事XRP Ledger（XRPL）相關工作大約10年。

至于下一步將做什么，他表示，“到時候我會說的，但我不會加入另一個區塊鏈項目/公司，也不會做NFT或DeFi項目。”（Cryptoglobe）[2022/10/23 16:35:51]

Galaxy Digital創始人：僅BTC和ETH的排名會維持在前十:Galaxy Digital創始人兼首席執行官Mike Novogratz在接受采訪時表示，除穩定幣以外（由于它們在加密貨幣市場中的目的不同），加密貨幣的增長主要歸功于這些獨立項目背后的社區，而許多較小的加密貨幣沒有這些社區。Novogratz稱其看不到山寨幣有所成長，它們都在慢慢萎縮。此外，Novogratz表示，從現在開始的五年后，除了BTC和ETH之外，目前排名前十的代幣都不會再保持在前十。（AMBcrypto ）[2020/11/17 21:00:41]