Flooring-protokollan white-hat-pelastus noutaa talteen 68 NFT:tä, mukaan lukien CryptoPunks

Yuga Labs suoritti 8. kesäkuuta white-hat-operaation palauttaakseen Flooring Protocolista varastettuja NFT:iä kirjanpitoon liittyvän haavoittuvuuden (accounting exploit) avulla. Flooring Protocolin virhe mahdollisti hyökkääjän luomaan lähes äärettömiä fpToken-saldoja (mint) ja tyhjentämään sen jälkeen poolin varat käyttämällä ajan myötä hyvin pieniä “dust”-määriä WETH:ia. Yuga Labs otti käyttöön puolustussopimuksen, joka jäljitteli hyökkääjän mekanismia, ja se siirsi arvokkaat NFT:t turvaan ennen kuin muut ehtivät lunastaa ne. Pelastusoperaatiossa saatiin talteen 68 NFT:tä, joiden arvo oli yli 500 000 dollaria. Näihin kuului 29 Bored Ape Yacht Club -NFT:tä, neljä Mutant Ape Yacht Club -NFT:tä ja kaksi CryptoPunkia. Kaikki palautetut NFT:t ovat tällä hetkellä Yuga Labsin hallussa, ja niiden odotetaan palautuvan takaisin, kun Flooring Protocol toimittaa vahvistetun korjauksen (patch). Juurisyyksi kerrotaan Flooring Protocolin arkkitehti 0xFreeLunch: paketoitu omistajuus-/indeksointilogiiikka, joka loi “ghost ownershipin”, jota seurasi aritmeettinen underflow, joka paisutti saldot. Myös laajempi jatkotapaus johti hätänostoihin, jotta vältettäisiin lisää riskialtista altistumista. Kaupankäyjille tämä on muistutus siitä, että älykkäiden sopimusten kirjanpitoon ja minttausoikeuksiin liittyvät bugit voivat vääristää NFT-DeFi:n likviditeettiä, vaikka nopea puuttuminen voi rajoittaa pidemmän aikavälin markkinaseurausten leviämistä.