โปรโตคอล Flooring แบบแฮ็กเกอร์สายขาวกู้ภัยกู้คืน NFT ได้ 68 รายการ รวมถึง CryptoPunks

เมื่อวันที่ 8 มิถุนายน Yuga Labs ได้ดำเนินการปฏิบัติการแบบ “white-hat” เพื่อกู้คืน NFT ที่ถูกขโมยจาก Flooring Protocol ผ่านช่องโหว่ด้านการบัญชี (accounting exploit) ความบกพร่องของ Flooring Protocol ทำให้อัตตากเกอร์สามารถสร้างสมดุล fpToken ได้เกือบแบบไม่สิ้นสุด จากนั้นค่อย ๆ ระบายทรัพย์สินของพูลด้วยการใช้ WETH ปริมาณเล็กมากในรูปแบบ “dust” เมื่อเวลาผ่านไป Yuga Labs ได้ปรับใช้สัญญาป้องกันที่จำลองกลไกของฝ่ายโจมตี และดึง NFT มูลค่าสูงไปสู่ความปลอดภัยก่อนที่ผู้อื่นจะอ้างสิทธิ์ได้ การกู้ภัยครั้งนี้กู้คืน NFT ได้ 68 ชิ้น มูลค่ารวมมากกว่า 500,000 ดอลลาร์ รวมถึง Bored Ape Yacht Club 29 ชิ้น, Mutant Ape Yacht Club 4 ชิ้น และ CryptoPunks 2 ชิ้น ปัจจุบัน NFT ที่กู้คืนทั้งหมดอยู่ในการดูแลของ Yuga Labs และคาดว่าจะถูกส่งคืนเมื่อ Flooring Protocol ส่งมอบแพตช์ที่ได้รับการยืนยันแล้ว สาเหตุหลักมาจากสถาปนิกของ Flooring Protocol คือ 0xFreeLunch โดยมีตรรกะการครอบครอง/การจัดทำดัชนีแบบ “บรรจุ” ที่สร้าง “ghost ownership” จากนั้นตามด้วย underflow ทางคณิตศาสตร์ที่ทำให้ยอดคงเหลือพองโต นอกจากนี้ปัญหาที่เกี่ยวข้องในวงกว้างยังทำให้มีการถอนเงินฉุกเฉินเพื่อลดความเสี่ยงที่อาจเกิดขึ้นเพิ่มเติม สำหรับเทรดเดอร์ นี่เป็นเครื่องเตือนว่า บั๊กด้านบัญชีของ smart contract และข้อบกพร่องด้านสิทธิ์การ mint อาจทำให้สภาพคล่องของ NFT-DeFi บิดเบือนได้ แม้ว่าการเข้าไปแทรกแซงอย่างรวดเร็วจะช่วยลดผลกระทบระยะยาวต่อทั้งตลาดได้