#BitcoinRalliesOver5Percent

Mais de NFTs no valor de mais de US$500.000 Foram Salvos em Operação White-Hat pela Yuga

A Yuga Labs conseguiu salvar 68 NFTs avaliados em mais de US$500.000 através de uma ação de emergência white-hat, garantindo os ativos expostos devido à exploração do Flooring Protocol antes que o atacante pudesse esvaziar tudo.

Os ativos salvos incluem 29 Bored Apes, dois CryptoPunks e quatro Mutant Apes; agora todos esses NFTs estão sob controle da Yuga e serão devolvidos aos seus proprietários após a correção do protocolo.

Como Aconteceu a Exploração

Flooring Protocol é uma plataforma de liquidez de NFTs. Os usuários podem bloquear seus NFTs e receber fpToken, que é negociável e atrelado um a um com o NFT armazenado.

O atacante começou com uma quantidade pequena de Wrapped Ether (WETH), aproveitando uma brecha na lógica de contabilidade do protocolo que permitia criar um saldo de fpToken quase ilimitado.

Segundo o VP de blockchain da Yuga, 0xQuit, o token ID criado de forma maliciosa gera o que ele chama de status de propriedade fantasma. A verificação de propriedade passa em um lado, mas o registro interno é diferente no outro, explicou 0xQuit.

Duas ocorrências de underflow não controladas aconteceram a seguir, fazendo com que o saldo do atacante se tornasse muito grande. Eles então começaram a despejar o preço do fpToken até quase zero e esvaziaram o pool afetado.

Por que a Yuga Interveio

Pesquisadores descobriram uma segunda via de ataque que expôs pools de maior valor, incluindo coleções de NFTs blue-chip. Esses NFTs escaparam do primeiro ataque porque seus pools tinham pouca liquidez.

A aposta estava nas coleções principais. O preço base do Bored Ape está em torno de 8,95 ETH ou aproximadamente US$15.121, enquanto CryptoPunks está acima de 32 ETH ou cerca de US$55.248, de acordo com dados do CoinGecko em 8 de junho.

Com esses preços, apenas 29 Bored Apes valem cerca de US$441.000, tornando-se o maior item entre os ativos salvos.

O cálculo corresponde a mais de US$500.000 em total para 68 NFTs, conforme mencionado por 0xQuit. A exploração também ocorreu no final de semana, quando poucos times monitoram atividades on-chain.

O Flooring Protocol entrou em fase de sunset desde o ano passado, e sua divisão de NFTs está em grande parte desativada. O arquiteto original permaneceu apenas como provedor de liquidez, perdendo seus próprios ativos na ocasião.

O CEO Michael Figge revelou que ordenou à equipe GrailsOTC a liberar fundos e NFTs para a missão de salvamento. A equipe então lançou um contrato que utilizava a mesma brecha de bug, mas para resistir, imitando uma recuperação white-hat que já havia sido feita anteriormente na DeFi.

Yuga, que também adquiriu a coleção CryptoPunks, afirmou que essa medida é temporária. O arquiteto, com a conta 0xFreeLunch, assumiu a responsabilidade e culpou o código otimizado para gás, que dificultou a detecção do bug pelos auditores.

O Que Acontece a Seguir

O arquiteto do protocolo também suspeita que o atacante usou ferramentas de IA avançadas, dada a complexidade do ataque. Enquanto isso, Quit pediu aos detentores que não se aproximem mais da plataforma.

“É extremamente importante NÃO depositar NFTs novamente no Flooring Protocol, pois isso os tornaria vulneráveis imediatamente,” disse Quit.

O atacante ainda mantém alguns NFTs roubados, portanto o caso não está encerrado. Como outros projetos DeFi após uma exploração, o Flooring provavelmente lançará um novo contrato e precisará decidir sobre compensações para os detentores afetados.