ពិធីសារ Flooring ប្រភេទ “white-hat” សង្គ្រោះ បានយក NFT ចំនួន ៦៨ មកវិញ រួមទាំង CryptoPunks

នៅថ្ងៃទី ៨ ខែមិថុនា Yuga Labs បានអនុវត្តប្រតិបត្តិការបែប “white-hat” ដើម្បីស្ដារកូន NFT ដែលត្រូវបានលួចពី Flooring Protocol តាមរយៈការវាយប្រហារ exploit លើការគណនា (accounting exploit)។ កំហុសរបស់ Flooring Protocol អនុញ្ញាតឲ្យអ្នកវាយប្រហារអាច mint ស្ទើរតែមិនចេះអស់នូវសមតុល្យ fpToken ហើយបន្ទាប់មកបង្ហូរ យកទ្រព្យសម្បត្តិពី pool ដោយប្រើប្រាស់ WETH ប្រភេទ “dust” តិចតួចតាមពេលវេលា។ Yuga Labs បានដាក់ឲ្យប្រើប្រាស់កុងត្រាក់ការពារ (defensive contract) ដែលឆ្លុះតាមយន្តការរបស់អ្នកវាយប្រហារ ហើយបានទាញ NFT ដែលមានតម្លៃខ្ពស់ទៅរកសុវត្ថិភាព មុនពេលអ្នកផ្សេងអាចទាមទារ (claim) បាន។ ការសង្គ្រោះបានស្ដារកូន NFT បាន ៦៨ មុខ ដែលមានតម្លៃលើស ៥០០,០០០ ដុល្លារ រួមមាន ២៩ មុខ Bored Ape Yacht Club NFT, ៤ មុខ Mutant Ape Yacht Club NFT និង ២ មុខ CryptoPunks។ NFT ដែលបានស្ដារទាំងអស់បច្ចុប្បន្នស្ថិតក្នុងការកាន់កាប់របស់ Yuga Labs ហើយរំពឹងថានឹងត្រូវបានប្រគល់ត្រឡប់វិញ បន្ទាប់ពី Flooring Protocol ផ្ញើ patch ដែលបានផ្ទៀងផ្ទាត់រួច។ មូលហេតុចម្បងត្រូវបានអះអាងថាជា 0xFreeLunch អ្នកស្ថាបត្យកម្មនៃ Flooring Protocol៖ ឡូជិក ownership/indexing ដែលបាន “បញ្ចូលជាបន្ទុក” បង្កើត “ghost ownership” ហើយបន្ទាប់មកមាន arithmetic underflow ដែលធ្វើឲ្យសមតុល្យកើនឡើងខុស។ បញ្ហាដែលតាមដានបន្ថែមទៀត ក៏បាននាំឲ្យមានការដកប្រាក់បន្ទាន់ (emergency withdrawals) ដើម្បីបន្ថយការប៉ះពាល់បន្ថែមដែលមានហានិភ័យ។ សម្រាប់អ្នកជួញដូរ នេះជាការរំលឹកថា bug ក្នុងការគណនារបស់ smart contract និងកំហុសសិទ្ធិ mint អាចធ្វើឲ្យ liquidity នៃ NFT-DeFi ខូចទ្រង់ទ្រាយ ទោះបីជាការចូលជួយយ៉ាងឆាប់រហ័សអាចកាត់បន្ថយការរីករាលដាលនៃផលប៉ះពាល់រយៈពេលវែងនៅលើទីផ្សារបានក៏ដោយ។