Gala Games开发的区块链GalaChain表示，8月18日发生的一起漏洞攻击从9个钱包中转走了约20亿枚GALA，价值约300万美元，此外还有数十种其他代币。攻击者重用了74个失败交易的签名，其中一些签名距今已有55天，利用了EIP-712类型化数据验证漏洞以及另一处重放保护缺陷。Gala表示，59个目标账户—代币组合中有56个在首次尝试时被清空，另有1,066次提交以4.5秒的中位间隔到达。Gala在首笔经核实的未经授权转账发生约2小时47分钟后暂停了其桥接服务，随后修补了这两处漏洞。Gala表示，没有证据表明私钥、助记词或密码遭到泄露，但这一结论的部分依据是未公开的内部证据。该漏洞此前通过了CertiK于2025年末进行的授权审查，以及Hashlock于1月进行的SDK审查。Gala已增加基于身份的速率限制、行为监控，并对金额较大的桥接提款进行额外审查；同时向美国联邦调查局互联网犯罪投诉中心提交投诉，并向覆盖四条区块链的平台发出证据保全和冻结请求。该事件凸显出防御自动化攻击的难度：当有效签名、映射余额和机器速度的提交超出人工主导的检测和干预能力时，防御将面临挑战。