Flooring протоколының «white-hat» құтқару операциясы 68 NFT-ті, соның ішінде CryptoPunks-тарды, қайтарып алды

8 маусымда Yuga Labs Flooring Protocol-ден ұрланған NFT-лерді есепке алу (accounting) осалдығын пайдаланып қайтару үшін “white-hat” операциясын жүргізді. Flooring Protocol-дағы ақау шабуылдаушыға fpToken баланстарын дерлік шексіз мөлшерде mint жасауға, содан кейін уақыт өте келе өте аз “dust” WETH қолданып пул активтерін босатуға мүмкіндік берді. Yuga Labs шабуылдаушының механикасын қайталайтын қорғаныс келісімшартын (defensive contract) орналастырып, басқалар талап ете алмай тұрып, құны жоғары NFT-лерді қауіпсіздікке алып кетті. Құтқару барысында құны 500 000 доллардан асатын 68 NFT қалпына келтірілді: соның ішінде Bored Ape Yacht Club-тың 29 NFT-і, Mutant Ape Yacht Club-тың төрт NFT-і және екі CryptoPunks. Қайтарылған барлық NFT қазіргі уақытта Yuga Labs-тың қолында және Flooring Protocol тексерілген патчты жібергеннен кейін қайтарылуы күтіледі. Негізгі себеп Flooring Protocol сәулетшісі 0xFreeLunch-қа телінеді: қапталған ownership/indexing логикасы “ghost ownership” тудырып, одан кейін баланстарды ұлғайтқан арифметикалық underflow орын алған. Сондай-ақ кейінгі ауқымды мәселе тәуекелге ұшырау әсерін одан әрі азайту үшін шұғыл (emergency) түрде қаражатты алуға әкелді. Трейдерлер үшін бұл смарт-контракттардың есебіндегі және mint жасауға қатысты өкілеттіктердегі қателер NFT-DeFi өтімділігін бұрмалауы мүмкін екенін, бірақ жедел араласу нарықтағы ұзақ мерзімді “жаппай әсерді” шектеуі мүмкін екенін еске салады.