Flooring 화이트햇 구조 프로토콜, CryptoPunks를 포함한 68개의 NFT를 회수

| cryptobriefing.com
6월 8일, Yuga Labs는 회계(accounting) 익스플로잇을 통해 Flooring Protocol에서 도난당한 NFT를 되찾기 위한 화이트햇 작전을 수행했습니다. Flooring Protocol의 취약점으로 공격자는 거의 무한에 가까운 fpToken 잔액을 민팅할 수 있었고, 이후 아주 작은 “더스트(dust)” WETH를 시간에 걸쳐 사용해 풀 자산을 빼내는 방식으로 자금을 탈취했습니다. Yuga Labs는 공격자의 메커니즘을 그대로 모사한 방어용 컨트랙트를 배포해, 다른 누군가가 먼저 청구하기 전에 고가의 NFT를 안전하게 끌어냈습니다. 이번 구조로 68개의 NFT가 회수되었으며, 총 가치는 50만 달러를 넘습니다. 여기에는 Bored Ape Yacht Club NFT 29개, Mutant Ape Yacht Club NFT 4개, CryptoPunks 2개가 포함됩니다. 회수된 모든 NFT는 현재 Yuga Labs가 보유하고 있으며, Flooring Protocol이 검증된 패치를 제공하는 즉시 반환될 예정입니다. 근본 원인은 Flooring Protocol 아키텍트 0xFreeLunch로 지목됩니다. 즉, 소유권/인덱싱 로직을 조밀하게 구성하면서 “ghost ownership”이 발생했고, 그 뒤 산술 underflow로 인해 잔액이 부풀려졌다는 것입니다. 또한 더 광범위한 후속 이슈로 인해 추가적인 위험 노출을 줄이기 위한 긴급 인출이 발생했습니다. 트레이더 입장에서는 스마트 컨트랙트의 회계/민팅 권한 버그가 NFT–DeFi 유동성을 왜곡할 수 있다는 점, 그리고 신속한 개입이 장기적인 시장 확산(전염)을 제한할 수 있다는 점을 상기시키는 사례입니다.
Neutral
이 소식은 언급된 어떤 단일 암호화폐에 대해서도 직접적이고 지속적인 가격 변동을 만들 가능성은 낮습니다. 가능한 영향은 더 시그널(심리)과 위험 프리미엄 쪽에 가깝습니다. 화이트햇 대응이 불확실성을 줄이고 NFT 시장의 연쇄 전염(contagion)을 제한했지만, 근본적인 교훈—DeFi에서의 스마트컨트랙트 회계/민팅(minting) 버그—은 계속되는 신중함의 흐름을 뒷받침합니다. 단기적으로는 관련 NFT/DeFi 리스크 심리를 둘러싼 변동성이 나타날 수 있고, 장기적으로는 Flooring Protocol이 검증된 수정(verified fix)을 제공하는지, 그리고 다른 레거시 프로토콜에도 유사한 회계 결함이 존재하는지가 핵심이 됩니다.