#BitcoinRalliesOver5Percent

Более 500 000 долларов США в NFT успешно спасены в операции White-Hat компанией Yuga

Yuga Labs удалось спасти 68 NFT стоимостью более 500 000 долларов США благодаря экстренной операции white-hat, что позволило обезопасить активы, подвергшиеся эксплойту Flooring Protocol, до того, как злоумышленник успел их вывести.

Спасённые активы включают 29 Bored Apes, два CryptoPunks и четыре Mutant Apes; теперь все эти NFT находятся под контролем Yuga и будут возвращены владельцам после исправления протокола.

Как произошёл эксплойт

Flooring Protocol — это платформа ликвидности NFT. Пользователи могут блокировать свои NFT и получать fpToken, которые являются торгуемыми и привязаны один к одному к сохранённым NFT.

Злоумышленник начал с небольшого количества Wrapped Ether (WETH), а затем использовал уязвимость в логике учёта протокола, которая позволила ему создавать почти неограниченный баланс fpToken.

По словам вице-президента по блокчейну Yuga, 0xQuit, злоумышленный токен ID создавал так называемый статус "призрачного владения". Проверка владения проходила с одной стороны, но внутренний учёт записей — с другой, объяснил 0xQuit.

Далее произошли два неконтролируемых переполнения, в результате которых баланс злоумышленника стал очень большим. Затем они сбросили цену fpToken почти до нуля и опустошили пострадавший пул.

Почему Yuga вмешалась

Затем исследователи обнаружили второй путь атаки, который эксплуатировал более крупные пулы, включая коллекции NFT класса blue-chip. Эти NFT уцелели после первой атаки, так как их пулы имели меньшую ликвидность.

Риск был сосредоточен в этих коллекциях. Базовая цена Bored Ape составляет около 8,95 ETH или примерно 15 121 доллар США, а CryptoPunks — более 32 ETH или около 55 248 долларов США, согласно данным CoinGecko на 8 июня.

При таких ценах 29 Bored Apes стоят примерно 441 000 долларов США, что делает их крупнейшим активом среди спасённых.

Эти расчёты соответствуют более чем 500 000 долларов США за 68 NFT, о которых сообщил 0xQuit. Эксплойт произошёл также в выходные, когда за активностью в цепочке следит немного команд.

Flooring Protocol с прошлого года находится в стадии заката, и большая часть его NFT-отдела уже не управляется. Изначальный архитектор остался только как поставщик ликвидности и сам потерял активы в этом инциденте.

Генеральный директор Майкл Фигге сообщил, что он приказал команде GrailsOTC вывести средства и NFT для спасательной миссии. Затем команда запустила контракт, использующий ту же уязвимость, чтобы выжить, имитируя шаги восстановления white-hat, ранее применённые в DeFi.

Yuga, которая также приобрела коллекцию CryptoPunks, заявила, что эти меры временные. Архитектор, под аккаунтом 0xFreeLunch, взял на себя ответственность и обвинил код, оптимизированный для газа, из-за которого баг трудно обнаружить аудиторам.

Что произошло дальше

Архитектор протокола также предполагает, что злоумышленник использовал современные инструменты ИИ, учитывая сложность атаки. В то же время, 0xQuit призвал держателей не взаимодействовать с этой платформой.

«Очень важно НЕ вносить больше NFT в Flooring Protocol, так как это может сделать вас уязвимыми», — заявил 0xQuit.

Злоумышленник всё ещё хранит несколько украденных NFT, поэтому дело ещё не завершено. Как и в других DeFi-проектах после эксплойтов, Flooring, вероятно, запустит новый контракт и примет решения о компенсациях для пострадавших держателей.