#BitcoinRalliesOver5Percent

Plus de 500 000 USD en NFT sauvés avec succès dans l'opération de white-hat de Yuga
Yuga Labs a réussi à sauver 68 NFT d'une valeur de plus de 500 000 USD grâce à une action d'urgence de white-hat, lui permettant de sécuriser des actifs exposés suite à l'exploitation du Flooring Protocol avant que l'attaquant ne puisse tout drainer.
Les actifs sauvés avec succès incluent 29 Bored Apes, deux CryptoPunks et quatre Mutant Apes ; tous ces NFT sont désormais sous le contrôle de Yuga et seront rendus à leurs propriétaires après la correction du protocole.
Comment l'exploitation s'est produite
Flooring Protocol est une plateforme de liquidité NFT. Les utilisateurs peuvent verrouiller leurs NFT et recevoir des fpToken qui sont négociables et indexés 1:1 sur le NFT stocké.
L'attaquant a commencé avec une petite quantité de Wrapped Ether (WETH), puis a exploité une faille dans la logique comptable du protocole qui lui a permis de créer presque un nombre illimité de fpToken.
Selon le vice-président de la blockchain de Yuga, 0xQuit, les identifiants de jetons créés de manière malveillante ont créé ce qu'il a appelé un statut de propriété fantôme. Les vérifications de propriété passent d’un côté, mais les enregistrements internes sont en réalité différents de l’autre, a expliqué 0xQuit.
Ensuite, deux débordements non contrôlés se sont produits, provoquant une augmentation extrêmement grande du solde de l’attaquant. Ils ont ensuite dévalué le prix du fpToken jusqu’à ce qu’il soit proche de zéro et ont drainé la pool affectée.
Pourquoi Yuga est intervenu
Les chercheurs ont ensuite trouvé une seconde voie d’attaque qui a exposé des pools de valeur plus importante, y compris des collections NFT de grande renommée. Ces NFT ont survécu à la première attaque parce que leurs pools avaient légèrement moins de liquidité.
Le pari portait sur ces collections phares. Le prix de base des Bored Apes était d’environ 8,95 ETH ou environ 15 121 USD, tandis que CryptoPunks dépassait 32 ETH ou environ 55 248 USD, selon les données de CoinGecko au 8 juin.
Avec ces prix, 29 Bored Apes à eux seuls valaient environ 441 000 USD, ce qui en faisait l’objet le plus précieux parmi les actifs sauvés.
Ce calcul correspond aux plus de 500 000 USD de la valeur totale des 68 NFT mentionnés par 0xQuit. L’exploitation a également eu lieu pendant le week-end, lorsque peu d’équipes surveillaient l’activité on-chain.
Flooring Protocol est en mode extinction depuis l’année dernière, et sa division NFT est principalement non gérée. L’architecte original est resté uniquement en tant que fournisseur de liquidité et a également perdu ses propres actifs dans cet incident.
Le PDG Michael Figge a révélé qu’il avait donné l’ordre au bureau GrailsOTC de libérer des fonds et des NFT pour la mission de sauvetage. L’équipe a ensuite lancé un contrat utilisant la même faille mais pour défendre, en imitant les étapes de récupération de white-hat qui avaient été précédemment effectuées dans DeFi.
Yuga, qui a également acquis la collection CryptoPunks, a souligné que cette démarche est temporaire. L’architecte, sous le nom de compte 0xFreeLunch, a assumé la responsabilité et a blâmé un code optimisé pour le gaz, ce qui a rendu la faille difficile à détecter pour les auditeurs.
Que se passe-t-il ensuite
L’architecte du protocole suspecte également que l’attaquant a utilisé des outils d’IA avancés, étant donné la complexité de l’attaque. Pendant ce temps, Quit a demandé aux détenteurs de ne pas approcher cette plateforme.
« Il est très important de NE PAS déposer de NFT dans Flooring Protocol désormais, car ils pourraient être immédiatement vulnérables », a déclaré Quit.
Le coupable détient toujours certains des NFT volés, donc l’affaire n’est pas terminée. Comme d’autres projets DeFi après avoir été victimes d’exploits, Flooring lancera probablement un nouveau contrat et devra prendre des décisions concernant l’indemnisation des détenteurs affectés.