Flooring protokolünün “white-hat” kurtarma ekibi 68 NFT’yi geri aldı; aralarında CryptoPunks da var

8 Haziran’da Yuga Labs, Flooring Protocol’den çalınan NFT’leri muhasebe (accounting) açığını kullanarak geri almak için bir “white-hat” operasyonu gerçekleştirdi. Flooring Protocol’teki kusur, saldırganın neredeyse sonsuz fpToken bakiyeleri basmasına (mint) ve ardından zaman içinde çok küçük “dust” WETH kullanarak havuz (pool) varlıklarını boşaltmasına olanak sağladı. Yuga Labs, saldırganın mekaniklerini birebir taklit eden bir savunma sözleşmesi dağıttı ve başkaları talep etmeden önce yüksek değerli NFT’leri güvenliğe çekti. Kurtarma operasyonu, değeri 500.000 doların üzerinde olan toplam 68 NFT’yi geri kazandı: bunların içinde 29 Bored Ape Yacht Club NFT’si, dört Mutant Ape Yacht Club NFT’si ve iki CryptoPunks yer alıyor. Geri kazanılan tüm NFT’ler şu an Yuga Labs’in elinde ve Flooring Protocol doğrulanmış bir yamayı (patch) gönderdikten sonra iade edilmeleri bekleniyor. Kök neden olarak Flooring Protocol mimarı 0xFreeLunch gösteriliyor: paketlenmiş sahiplik/indeksleme mantığının “ghost ownership” oluşturması ve ardından bakiyeleri şişiren aritmetik underflow. Ayrıca daha geniş kapsamlı bir takip sorunu, riske daha fazla maruz kalmayı azaltmak için acil çekimlere yol açtı. Tüccarlar için bu, akıllı sözleşme muhasebesi/mint otoritesi kaynaklı hataların NFT-DeFi likiditesini bozabileceğini; ancak hızlı müdahalenin uzun vadeli piyasa bulaşmasını sınırlayabileceğini hatırlatan bir örnek.