Flooring のホワイトハット救出プロトコルが CryptoPunks を含む 68 件の NFT を回収

6月8日、Yuga Labsは、会計（accounting）エクスプロイトによってFlooring Protocolから盗まれたNFTを回収するためにホワイトハット作戦を実施しました。Flooring Protocolの不具合により、攻撃者はほぼ無限に近いfpToken残高をミントでき、その後、時間をかけてごく小さな「ダスト」WETHを使ってプール資産を出し切ることが可能になりました。 Yuga Labsは防御用コントラクトを展開し、攻撃者の仕組みを模倣して高額NFTを他者が請求する前に安全な場所へ移しました。救出により、合計68件のNFT（価値は50万ドル超）を回収し、その内訳はBored Ape Yacht ClubのNFT 29件、Mutant Ape Yacht ClubのNFT 4件、CryptoPunks 2件です。回収済みのすべてのNFTは現在Yuga Labsが保有しており、Flooring Protocolが検証済みのパッチを出した時点で返却される見込みです。 根本原因は、Flooring Protocolのアーキテクト0xFreeLunchに帰せられています。所有権/インデックスのロジックを詰め込んだことで「ghost ownership（幽霊所有）」が発生し、その後に算術アンダーフローが起きて残高が不当に膨張したというものです。さらに広範なフォローアップ問題により、追加の危険なエクスポージャーを減らすため緊急の引き出しも行われました。トレーダーにとっては、スマートコントラクトの会計/ミント権限のバグがNFT–DeFiの流動性を歪め得ること、そして迅速な介入が長期的な市場への波及を抑えられる可能性があることを示す教訓です。