#BitcoinRalliesOver5Percent

Más de 500.000 US$ en NFT logrados salvar en una operación white-hat por Yuga

Yuga Labs logró salvar 68 NFT valorados en más de 500.000 US$ mediante una acción de emergencia white-hat, asegurando los activos expuestos por la explotación del Flooring Protocol antes de que el atacante pudiera vaciarlos por completo.

Los activos salvados incluyen 29 Bored Apes, dos CryptoPunks y cuatro Mutant Apes; ahora todos esos NFT están bajo el control de Yuga y serán devueltos a sus propietarios una vez que el protocolo esté reparado.

Cómo ocurrió la explotación

Flooring Protocol es una plataforma de liquidez para NFT. Los usuarios pueden bloquear sus NFT y obtener fpToken, que es negociable y está respaldado uno a uno con el NFT almacenado.

El atacante comenzó con una cantidad pequeña de Wrapped Ether (WETH), y luego aprovechó una vulnerabilidad en la lógica de contabilidad del protocolo que les permitía crear saldos de fpToken casi ilimitados.

Según el vicepresidente de blockchain de Yuga, 0xQuit, los tokens ID creados de forma maliciosa generan lo que él llama un estado de propiedad fantasma. La verificación de propiedad pasa en un lado, pero el registro interno difiere en el otro, explicó 0xQuit.

Luego ocurrieron dos desbordamientos no controlados, lo que hizo que el saldo del atacante se volviera muy grande. Después, vendieron los fpTokens hasta que su precio se acercó a cero, vaciando el pool afectado.

Por qué Yuga intervino

Los investigadores descubrieron luego una segunda vía de ataque que expuso pools de mayor valor, incluyendo colecciones de NFT blue-chip. Esos NFT escaparon del primer ataque porque sus pools tenían poca liquidez.

La apuesta estaba en esas colecciones insignia. El precio base de un Bored Ape ronda las 8,95 ETH, aproximadamente 15.121 US$, mientras que CryptoPunks supera las 32 ETH, unos 55.248 US$, según datos de CoinGecko al 8 de junio.

Con esos precios, solo los 29 Bored Apes valen unos 441.000 US$, siendo el mayor ítem entre los activos salvados.

Este cálculo coincide con los más de 500.000 US$ en total por los 68 NFT mencionados por 0xQuit. La explotación también ocurrió durante el fin de semana, cuando pocos equipos monitorean la actividad en cadena.

Flooring Protocol ha estado en modo de cierre desde el año pasado, y su división de NFT ya no está gestionada en su mayor parte. El arquitecto original solo permanece como proveedor de liquidez y también perdió sus propios activos en este incidente.

El CEO Michael Figge reveló que ordenó al equipo de GrailsOTC retirar fondos y NFT para la misión de rescate. Luego, el equipo lanzó un contrato que aprovechaba la misma vulnerabilidad, pero para resistir, imitando el paso de recuperación white-hat que ya se había hecho en DeFi.

Yuga, que también adquirió la colección CryptoPunks, afirmó que esta medida es temporal. El arquitecto, con la cuenta 0xFreeLunch, asumió la responsabilidad y culpó al código, que fue optimizado para gas, dificultando que los auditores detectaran la vulnerabilidad.

Qué ocurrió después

El arquitecto del protocolo también sospecha que los atacantes usaron herramientas de IA avanzadas, dada la complejidad del ataque. Mientras tanto, Quit pidió a los holders que no interactúen con la plataforma.

“Es muy importante NO depositar más NFT en Flooring Protocol, ya que puede volverse vulnerable de inmediato,” dijo Quit.

El atacante aún guarda varios NFT robados, por lo que el caso no está cerrado. Como otros proyectos DeFi tras una explotación, Flooring probablemente lanzará un nuevo contrato y tendrá que decidir sobre compensaciones para los holders afectados.