#BitcoinRalliesOver5Percent 500,000ドル以上のNFTがYugaによるホワイトハット作戦で救出成功
Yuga Labsは、緊急のホワイトハット行動を通じて、50万ドルを超える68のNFTを救出し、Flooring Protocolの脆弱性による露出した資産を守り、攻撃者がすべてを流し去る前に確保した。
救出された資産には、29のボアードアペ、2つのCryptoPunks、4つのミュータントアペが含まれ、これらのNFTはすべてYugaの管理下にあり、プロトコルの修復後に所有者に返還される予定だ。
エクスプロイトの仕組み
Flooring ProtocolはNFTの流動性プラットフォームである。ユーザーはNFTをロックし、取引可能なfpTokenを取得でき、それは保存されたNFTと1対1のレートで連動している。
攻撃者は少量のWrapped Ether(WETH)から始め、プロトコルの会計ロジックの脆弱性を利用して、ほぼ無制限のfpToken残高を発行できる状態を作り出した。
YugaのブロックチェーンVP、0xQuitによると、悪意のあるトークンIDは「ゴースト所有権」と呼ばれる状態を生み出す。所有権の検証は一方では通過するが、内部記録は異なると0xQuitは説明する。
次に、制御不能な二つのアンダーフローが発生し、攻撃者の残高は非常に大きくなる。彼