Flooring 白帽救援協議回收 68 個 NFT，包括 CryptoPunks

6月8日，Yuga Labs 進行了一次白帽（white-hat）行動，透過會計（accounting）漏洞把從 Flooring Protocol 竊取的 NFT 追回。Flooring Protocol 的缺陷讓攻擊者能夠鑄造（mint）近乎無限的 fpToken 餘額，接著再在一段時間內用極小的「塵埃（dust）」WETH 慢慢掏空資金池（pool）資產。 Yuga Labs 部署了一個防禦合約，機制對應攻擊者的做法，在其他人來不及申請之前，先把高價值 NFT 移到安全處。此次救援共追回 68 件 NFT，價值超過 50 萬美元，包括 29 個 Bored Ape Yacht Club NFT、4 個 Mutant Ape Yacht Club NFT，以及 2 個 CryptoPunks。所有已追回的 NFT 目前都由 Yuga Labs 持有，預計待 Flooring Protocol 送出經驗證的修補程式（patch）後再歸還。 根本原因被歸咎於 Flooring Protocol 的架構師 0xFreeLunch：其封裝（packed）的 ownership/indexing 邏輯造成「ghost ownership（幽靈持有）」，隨後出現算術 underflow，導致餘額被不當膨脹。更廣泛的後續問題也引發緊急提領，以降低進一步的風險暴露。對交易者而言，這提醒大家：智慧合約的會計／鑄造權限（minting authority）漏洞可能扭曲 NFT–DeFi 的流動性；不過迅速介入或能減少長期的市場連鎖影響。