Gala Gamesが開発したブロックチェーンのGalaChainは、8月18日の攻撃で約20億GALA（約300万ドル相当）と、数十種類の他のトークンが9つのウォレットから流出したと明らかにした。攻撃者は、失敗した取引に使われた74件の署名を再利用した。中には55日前の署名もあり、EIP-712の型付きデータ検証の不備と、別のリプレイ防止の脆弱性を悪用した。Galaによると、標的となった59のアカウント・トークンの組み合わせのうち56件が初回の試行で空になり、1066件の送信が中央値4.5秒間隔で行われた。Galaは、最初に不正送金を確認してから約2時間47分後にブリッジを停止し、その後、両方の不備を修正した。Galaは、秘密鍵やシードフレーズ、パスワードが漏えいした証拠は見つかっていないとしたが、その結論の一部は未公開の内部証拠に基づいている。脆弱性は2025年後半のCertiKによる認可審査と、1月のHashlockによるSDK審査を経ても残っていた。Galaは、IDに基づくレート制限、行動監視、大規模なブリッジ出金に対する追加審査を導入した。また、FBIのインターネット犯罪苦情センターに申し立て、4つのチェーンにまたがるプラットフォームに対して証拠保全と凍結を要請した。今回の事案は、有効な署名や残高の対応付け、機械的な高速送信が、人手による検知と介入を上回る場合、自動化された攻撃から防御することの難しさを浮き彫りにしている。