Das White-Hat-Rescue-Protokoll von Flooring stellt 68 NFTs zurück, darunter auch CryptoPunks
Am 8. Juni führte Yuga Labs eine White-Hat-Operation durch, um NFTs zurückzugewinnen, die über einen Accounting-Exploit aus dem Flooring Protocol gestohlen wurden. Der Fehler im Flooring Protocol ermöglichte es einem Angreifer, nahezu unendliche fpToken-Balancen zu minten und anschließend Pool-Vermögenswerte mit winzigen „Dust“-Mengen an WETH über die Zeit abzuziehen.
Yuga Labs setzte einen defensiven Smart Contract ein, der die Mechanik des Angreifers spiegelte, und zog hochwertige NFTs in Sicherheit, bevor andere sie beanspruchen konnten. Bei der Rettungsaktion konnten 68 NFTs im Wert von über 500.000 USD zurückgewonnen werden, darunter 29 Bored Ape Yacht Club NFTs, vier Mutant Ape Yacht Club NFTs und zwei CryptoPunks. Alle wiederhergestellten NFTs werden derzeit von Yuga Labs gehalten und sollen zurückgegeben werden, sobald Flooring Protocol einen verifizierten Patch veröffentlicht.
Als Root Cause wird Flooring-Protocol-Architekt 0xFreeLunch genannt: gepackte Ownership-/Indexing-Logik, die „ghost ownership“ erzeugte, gefolgt von einem arithmetischen Underflow, der die Balancen aufblähte. Ein weiteres, breiteres Folgeproblem führte ebenfalls zu Notfall-Withdrawals, um die weitere Risiko-Exposition zu reduzieren. Für Trader ist das eine Erinnerung daran, dass Bugs in der Smart-Contract-Accounting-/Minting-Authority die Liquidität von NFT–DeFi verzerren können, auch wenn schnelles Eingreifen eine langfristige Markt-Ansteckung begrenzen kann.
Neutral
Diese Nachricht wird sehr wahrscheinlich keine direkte, nachhaltige Kursbewegung für eine der genannten Kryptowährungen auslösen. Der wahrscheinliche Effekt hängt eher mit Stimmung und Risikoprämie zusammen: Eine White-Hat-Antwort reduzierte die Unsicherheit und begrenzte die Ansteckung im NFT-Markt, aber die zugrunde liegende Erkenntnis—Fehler in der Smart-Contract-Abrechnung/-Minting in DeFi—stützt das weiterhin geltende Vorsichts-Thema. Kurzfristig könnten Trader Volatilität rund um das damit verbundene NFT/DeFi-Risiko-Sentiment sehen; langfristig verschiebt sich der Fokus darauf, ob Flooring Protocol eine verifizierte Lösung liefert und ob es in anderen Legacy-Protokollen ähnliche Buchhaltungsfehler gibt.