Протокол Flooring в стиле «white-hat» по спасению возвращает 68 NFT, включая CryptoPunks

8 июня Yuga Labs провела операцию в стиле «white-hat» по восстановлению украденных у Flooring Protocol NFT с использованием уязвимости в учёте. Ошибка Flooring Protocol позволила злоумышленнику чеканить почти бесконечные балансы fpToken, а затем постепенно вывести активы пула, используя микроскопические «дозы» WETH. Yuga Labs развернула защитный контракт, который повторял механику атакующего, и забрала высокоценные NFT в безопасное место до того, как другие смогли их заявить. В ходе спасательной операции было восстановлено 68 NFT на сумму более 500 000 долларов, включая 29 NFT Bored Ape Yacht Club, четыре NFT Mutant Ape Yacht Club и два CryptoPunks. Все возвращённые NFT сейчас находятся у Yuga Labs и, как ожидается, будут переданы обратно после того, как Flooring Protocol выпустит проверенный патч. Первопричина связана с архитектором Flooring Protocol 0xFreeLunch: упакованная логика владения/индексации, создававшая «призрачное владение» (ghost ownership), а затем — арифметическое underflow, которое раздувало балансы. Также более широкий сопутствующий инцидент привёл к экстренным выводам, чтобы снизить дальнейшее рискованное воздействие. Для трейдеров это напоминание о том, что ошибки в учёте смарт-контрактов и в полномочиях на чеканку могут искажать ликвидность NFT-DeFi, хотя своевременное вмешательство может ограничить долгосрочное «заражение» рынка.