当前位置：首页 > NFT > GalaChain因签名逻辑漏洞遭黑客攻击

GalaChain遭遇代码漏洞攻击，损失超300万美元

2026-08-24 10:50:18 | 来源： | 作者：佚名
GalaChain 再次遭遇黑客攻击，损失超 300 万美元，本次并非私钥泄露，而是 EIP-712 结构化签名的代码逻辑漏洞,项目快速完成漏洞修复，但并未对外公开本次安全事故，事件也给自建公链安全带来警示，下面一起来看看正文内容吧

GalaChain遭遇代码漏洞攻击，损失超300万美元

北京时间 8 月 21 日，记者 Kate Irwin 对外曝光了 GalaChain 的又一起黑客入侵事件，本次攻击造成的资产损失超过 300 万美元。

回顾过往，Gala Games 曾因私钥泄露发生过重大安全事故，而这一次风险根源并不在私钥管理，而是出现在底层链的代码逻辑，事件背后暴露出的自建链安全隐患值得行业警惕。

Kate Irwin 披露 GalaChain 再遭攻击

这次的受害者是两年多前因为私钥泄漏，导致黑客铸造了价值 2 亿美元的代币的 Gala Games。这场发生在 2024 年 5 月的黑客攻击事件，是由于黑客获取了高权限地址的私钥导致的。后续黑客归还了盗取的资金，Gala Games 也销毁了额外铸造的代币，可以说是比较妥善地解决了事故。

相关文章：

黑客铸造50亿枚代币 GALA暴跌20%！链游Gala Games二度被黑

GALA币（Gala Games）未来价格如何？2025年-2030年价格预测

漏洞出在 EIP-712 签名处理逻辑

这一次的漏洞并非是管理不善，而是出在 GalaChain 的代码逻辑层面，且可以说是比较低级。或许也是因此，Gala Games 并没有公开披露这次事件。GALA 代币的价格在攻击事件发生的当天出现了下跌，但随着近几日整体行情的回暖，又涨回了被攻击前的价格。

这次事故的问题出在处理 EIP-712 结构化签名的 getPayloadToSign 函数。EIP-712 本应用类型声明告诉用户自己究竟在签什么，但真正参与哈希的，只有 types 字段列出的内容。GalaChain 的实现又允许调用方把 types 随 DTO 一起提交。如果实际数据里出现了 types 没有声明的字段，这些字段就不会被签名覆盖。链上验证的是受害者签过的那一部分，攻击者额外塞进去的收款地址和数量却也能随交易一起执行。

攻击链条如何运作

攻击链条因此变得非常隐蔽。受害者可能只是在 GalaSwap 做过一次 Swap、AddLiquidity 或 CollectPositionFees，留下一个有效签名。攻击者拿到签名后，并不需要破解私钥，而是把它复用到 GalaChainToken 的 TransferToken 场景，同时在 DTO 里加入未声明的 to、quantity 和 tokenInstance。由于这些字段没有进入原来的签名哈希，验签仍会恢复出受害者地址，系统便认为本人发起转账，绕开授权额度检查并转走资产。

举个生活中的实例来解释这次攻击：用户先签了一张看起来很安全的纸，比如「我同意在交易所做一次正常的交易 / 添加流动性」，攻击者在拿到这张签过字的纸后，在纸上加了一些内容，例如「我同意把我所有的币转给攻击者」。因为新加入的内容中的「字段」没在原来的声明里，系统就认为「这些内容不需要签名保护」，直接照办了。

链上监测与资金去向

其实在攻击发生的当天，Lookonchain 就监测到了一个新建地址接收了跨链的 GALA 和 KTA 代币，并出售为了 ETH。

据 Kate Irwin 查证，这次被盗取的 GALA 中有超过 16 亿枚来自与 Gala Games 联创兼首席执行官 Eric Schiermeyer 有关的地址。可能因为受影响的范围不大且没有波及到用户，所以 Gala 及 Eric Schiermeyer 目前均未在官方平台或社交媒体表态，没有公开表示要追究黑客责任，也没有回应 Kate Irwin 的置评请求。

补丁已合并，项目未公开说明

虽然没有公开表态，但项目团队很快完成了漏洞的修复。这次补丁的逻辑并不复杂，就是在生成或验证签名负载前，递归检查每一个实际存在的字段是否都被相应类型声明。只要多出未签名字段，交易就会被拒绝，完整声明的合法请求不受影响。修复 PR 在 8 月 18 日创建后约 14 分钟合并。

Web3 项目常把安全叙事压缩成私钥、多签和审计三件事，但钱包里展示的结构化签名并不等于整份请求都被签名保护，合约逻辑正确也不代表 SDK、网关和链码对同一份数据有相同理解。攻击者不一定需要突破防线，只要找到两个模块对「用户同意了什么」理解不一致的缝隙，就足够完成一次盗转。

类似的攻击在 DeFi 赛道中时有发生，但发生在链本身的逻辑上非常少见。一条链在消息验证的逻辑上存在严重的漏洞可以说是一种非常低级的失误，但这也为想要提升效率的自建链敲响了一次警钟：

在提高效率之前，要把更多的资源放在安全这件更重要的事情上。

总结

本次 GalaChain 被盗事件和以往私钥泄露类攻击有着本质区别，漏洞来源于 EIP‑712 结构化签名实现缺陷，攻击者无需窃取私钥，复用用户已有合法签名，追加未声明字段即可完成资产转移。尽管团队反应迅速，短时间内提交并合并修复补丁，但项目并未主动对外披露安全事件，涉事高管相关地址也出现大额资产被盗，官方始终未对外回应。

该案例也打破行业固有认知，Web3 安全不能只依靠私钥防护、多签设置以及合约审计。SDK、网关、链码之间对签名数据理解不一致，就会形成可被利用的安全缝隙。这类底层链层面的签名漏洞属于低级失误，也给众多追求性能与开发效率的自建公链敲响警钟，在迭代功能、提升效率的同时，底层安全校验逻辑的设计与测试应当放在优先位置。

以上就是GalaChain遭遇代码漏洞攻击，损失超300万美元的详细内容，更多关于GalaChain因签名逻辑漏洞遭黑客攻击的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：EIP‑712   Gala-Games  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科