Flooring Protocol白帽救援追回68件NFT（含CryptoPunks）
2026年6月8日，Yuga Labs 执行了一次白帽行动，从 Flooring Protocol 因会计漏洞被盗的事件中追回NFT。该 Flooring Protocol 漏洞使攻击者能够铸造近乎无限的 fpToken 余额，并可用极小的“尘埃”WETH 随时间逐步抽走资金池资产。
Yuga Labs 部署了一个防御合约，复刻攻击者的操作逻辑，并在他人先行认领之前将高价值NFT转移到安全位置。本次救援共追回68件NFT，市值超过50万美元，包含 29 枚 Bored Ape Yacht Club NFT、4 枚 Mutant Ape Yacht Club NFT 以及 2 枚 CryptoPunks。所有被追回的NFT目前由 Yuga Labs 托管，待 Flooring Protocol 推送并验证修复后预计归还给权利人。
漏洞成因被归因于 Flooring Protocol 架构师 0xFreeLunch：打包式的所有权/索引逻辑产生“幽灵所有权”，随后出现算术下溢导致余额被异常放大。此外，团队在溯源第一条攻击路径后还发现了更广泛的风险点，因此采取紧急撤出以降低其他资金池的暴露。对交易者而言，这再次提醒：智能合约在会计与铸造权限校验上的“基础”级错误，仍可能扰乱NFT-DeFi的流动性表象；但快速处置有望降低后续扩散不确定性。
中性
这条消息对文中提到的单一加密资产价格不太可能带来直接且持续的影响。影响更偏情绪与风险溢价：白帽救援降低了不确定性，并有望限制NFT市场的连锁反应；但“会计/铸造类漏洞仍能冲击NFT-DeFi流动性”的教训，会延续市场对合约风险的谨慎。短期内，交易者可能因DeFi风险情绪在相关板块看到波动；长期则取决于 Flooring Protocol 是否完成可验证修复，以及其他“老牌”协议中是否存在类似的会计与校验缺陷。