Le protocole de sauvetage white-hat de Flooring récupère 68 NFT, dont CryptoPunks

| cryptobriefing.com
Le 8 juin, Yuga Labs a mené une opération white-hat pour récupérer des NFT dérobés à Flooring Protocol via un exploit de comptabilité. La faille de Flooring Protocol a permis à un attaquant de créer (mint) des soldes fpToken presque infinis, puis de vider les actifs du pool en utilisant de minuscules quantités de WETH « dust » au fil du temps. Yuga Labs a déployé un contrat défensif qui reproduisait la mécanique de l’attaquant et a retiré les NFT de grande valeur en lieu sûr avant que d’autres ne puissent les réclamer. La récupération a permis de retrouver 68 NFT d’une valeur totale de plus de 500 000 $, dont 29 NFT de Bored Ape Yacht Club, quatre NFT de Mutant Ape Yacht Club et deux CryptoPunks. Tous les NFT récupérés sont actuellement détenus par Yuga Labs et devraient être restitués une fois que Flooring Protocol aura livré un correctif (patch) vérifié. La cause racine est attribuée à l’architecte de Flooring Protocol, 0xFreeLunch : une logique d’ownership/indexing « packagée » qui crée une « ghost ownership », suivie d’un underflow arithmétique qui a gonflé les soldes. Un problème de suivi plus large a également entraîné des retraits d’urgence pour réduire davantage l’exposition à risque. Pour les traders, c’est un rappel que les bugs de comptabilité ou d’autorité de mint dans les smart contracts peuvent fausser la liquidité NFT–DeFi, même si une intervention rapide peut limiter la contagion sur le long terme.
Neutral
Cette actualité est peu susceptible de provoquer une variation de prix directe et durable pour une quelconque crypto-monnaie mentionnée. L’impact probable est davantage lié au sentiment et à la prime de risque : une réponse de type white-hat a réduit l’incertitude et limité la contagion sur le marché des NFT, mais la leçon sous-jacente—des bugs de comptabilité/“minting” dans les smart contracts en DeFi—renforce le thème de prudence qui se poursuit. À court terme, les traders pourraient observer de la volatilité autour du sentiment de risque NFT/DeFi connexe ; à long terme, l’attention se portera sur la capacité de Flooring Protocol à fournir un correctif vérifié et sur l’existence d’erreurs de comptabilisation similaires dans d’autres protocoles plus anciens.