Protokol Flooring rescue white-hat memulihkan 68 NFT, termasuk CryptoPunks

Pada 8 Juni, Yuga Labs melakukan operasi white-hat untuk memulihkan NFT yang dicuri dari Flooring Protocol melalui sebuah exploit akuntansi (accounting). Kelemahan di Flooring Protocol memungkinkan penyerang untuk mencetak (mint) saldo fpToken yang nyaris tak terbatas, lalu menguras aset pool dengan memanfaatkan “dust” WETH yang kecil dalam jangka waktu tertentu. Yuga Labs menerapkan kontrak defensif yang meniru mekanisme penyerang dan menarik NFT bernilai tinggi ke tempat aman sebelum pihak lain sempat mengklaimnya. Proses penyelamatan berhasil mengembalikan 68 NFT senilai lebih dari $500.000, termasuk 29 NFT Bored Ape Yacht Club, empat NFT Mutant Ape Yacht Club, dan dua CryptoPunks. Semua NFT yang berhasil dipulihkan saat ini dipegang oleh Yuga Labs dan diperkirakan akan dikembalikan setelah Flooring Protocol mengirimkan patch yang terverifikasi. Penyebab utamanya dikaitkan pada arsitek Flooring Protocol, 0xFreeLunch: logika kepemilikan/pengindeksan yang dipadatkan yang menciptakan “ghost ownership”, diikuti oleh underflow aritmetika yang membesarkan saldo. Masalah lanjutan yang lebih luas juga memicu penarikan darurat untuk mengurangi paparan yang berisiko lebih lanjut. Bagi trader, ini menjadi pengingat bahwa bug pada akuntansi/minting authority kontrak pintar dapat mendistorsi likuiditas NFT–DeFi, meskipun intervensi cepat dapat membatasi penularan pasar dalam jangka panjang.