Il protocollo Flooring “white-hat” per il salvataggio recupera 68 NFT, inclusi CryptoPunks

L’8 giugno, Yuga Labs ha effettuato un’operazione “white-hat” per recuperare NFT rubati a Flooring Protocol tramite un exploit di contabilità. Il difetto di Flooring Protocol ha consentito a un attaccante di coniare quasi infiniti saldi di fpToken e poi di prosciugare gli asset del pool usando minuscoli “dust” di WETH nel tempo. Yuga Labs ha distribuito un contratto difensivo che replicava le meccaniche dell’attaccante e ha trasferito in sicurezza NFT di alto valore prima che altri potessero rivendicarli. Il salvataggio ha recuperato 68 NFT per un valore superiore a 500.000 dollari, tra cui 29 NFT di Bored Ape Yacht Club, quattro NFT di Mutant Ape Yacht Club e due CryptoPunks. Tutti gli NFT recuperati sono attualmente in possesso di Yuga Labs e si prevede che vengano restituiti non appena Flooring Protocol invierà una patch verificata. La causa principale è attribuita all’architetto di Flooring Protocol, 0xFreeLunch: logica di proprietà/indicizzazione “impacchettata” che creava “ghost ownership”, seguita da un underflow aritmetico che ha gonfiato i saldi. Un problema di follow-up più ampio ha inoltre portato a prelievi di emergenza per ridurre un’ulteriore esposizione a rischio. Per i trader, è un promemoria che i bug di contabilità dei contratti intelligenti e dell’autorità di conio possono alterare la liquidità NFT-DeFi, anche se un intervento rapido può limitare il contagio del mercato nel lungo periodo.