פרוטוקול ה-Rescue של Flooring בסגנון "white-hat" משיב 68 NFT, כולל CryptoPunks
ב-8 ביוני ביצעה Yuga Labs פעולת “white-hat” כדי להשיב NFTs שנגנבו מ- Flooring Protocol באמצעות אקספלויט של חשבונאות (accounting). הפגם ב- Flooring Protocol איפשר לתוקף לייצר (mint) יתרות fpToken כמעט אינסופיות, ולאחר מכן לנקז את נכסי הבריכה באמצעות כמויות זעירות של “dust” WETH לאורך זמן.
Yuga Labs פרסה חוזה הגנתי ששיקף את מנגנוני התוקף ומשך את ה-NFTs בעלי הערך הגבוה אל תוך בטיחות לפני שאחרים יכלו לדרוש אותם. פעולת החילוץ החזירה 68 NFTs ששווים מעל 500,000 דולר, כולל 29 NFTs של Bored Ape Yacht Club, ארבעה NFTs של Mutant Ape Yacht Club ושני CryptoPunks. כל ה-NFTs שהוחזרו מוחזקים כיום על ידי Yuga Labs, וצפויים להיות מוחזרים לאחר ש- Flooring Protocol תשלח תיקון (patch) מאומת.
סיבת השורש מיוחסת לארכיטקט של Flooring Protocol, 0xFreeLunch: לוגיקת ownership/indexing “ארוזה” שיצרה “ghost ownership”, ולאחר מכן underflow אריתמטי שהנפח את היתרות. גם בעיית המשך רחבה יותר הובילה למשיכות חירום כדי לצמצם חשיפה נוספת. עבור סוחרים, זו תזכורת לכך שבאגים בחשבונאות/סמכות ה-mint של חוזים חכמים עלולים לעוות את נזילות ה-NFT–DeFi, גם אם התערבות מהירה עשויה להגביל הדבקה בטווח ארוך.
Neutral
סביר שהידיעה הזו לא תיצור מהלך מחיר ישיר ומתמשך עבור אף אחת מהקריפטו-מטבעות שהוזכרו. ההשפעה הסבירה יותר קשורה לסנטימנט ולפרמיית הסיכון: תגובה בסגנון white-hat הפחיתה אי-ודאות ומיתנה הדבקה בשוק ה-NFT, אבל הלקח הבסיסי—באגים בחשבונאות/במנגנון ה-minting של חוזים חכמים ב-DeFi—תומך בכך שהנושא של זהירות ימשיך. בטווח הקצר סוחרים עשויים לראות תנודתיות סביב סנטימנט הסיכון של NFT/DeFi; בטווח הארוך ההתמקדות תעבור לשאלה האם Flooring Protocol מספק תיק מאומת והאם קיימים כשלים דומים במנגנוני חשבונאות גם בפרוטוקולים ותיקים נוספים.