#BitcoinRalliesOver5Percent

Більше ніж на 500 000 доларів США NFT вдалося врятувати в операції White-Hat від Yuga

Yuga Labs успішно врятувала 68 NFT на суму понад 500 000 доларів США за допомогою екстрених дій white-hat, щоб забезпечити активи, які були під загрозою через експлуатацію Flooring Protocol, перш ніж зловмисник зміг вивести їх усіх.

Врятовані активи включають 29 Bored Apes, два CryptoPunks і чотири Mutant Apes; тепер всі ці NFT знаходяться під контролем Yuga і будуть повернені власникам після виправлення протоколу.

Як сталася експлуатація

Flooring Protocol — це платформа ліквідності NFT. Користувачі можуть блокувати свої NFT і отримувати fpToken, який є торгівельним і прив’язаний один до одного з збереженими NFT.

Зловмисник почав з невеликої кількості Wrapped Ether (WETH), а потім використав вразливість у логіці обліку протоколу, що дозволило їм створювати баланс fpToken майже необмежено.

За словами віце-президента блокчейну Yuga, 0xQuit, зловмисно створені токени ID створювали так званий статус привласнення-привид. Перевірка власності проходила з одного боку, але внутрішній облік був іншим, пояснив 0xQuit.

Далі сталися дві неконтрольовані переповнення, через що баланс зловмисника став дуже великим. Вони потім почали зливати ціну fpToken до майже нуля і вивели з ладу постраждалий пул.

Чому Yuga втрутилася

Дослідники виявили другий шлях атаки, який відкрив доступ до більш цінних пулів, включаючи колекції NFT класу blue-chip. Ці NFT уникнули першої атаки через низьку ліквідність у їхніх пулах.

Ризик був у цій основній колекції. Початкова ціна Bored Ape становила близько 8,95 ETH або приблизно 15 121 долар США, тоді як CryptoPunks — понад 32 ETH або близько 55 248 доларів США, згідно з даними CoinGecko станом на 8 червня.

За такою ціною, 29 Bored Apes коштували приблизно 441 000 доларів США і були найбільшим активом у врятованих.

Ці підрахунки відповідають даним понад 500 000 доларів США за загалом 68 NFT, згаданих 0xQuit. Експлуатація також сталася у вихідні, коли мало команд слідкували за активністю у мережі.

Flooring Protocol вже перебувала у фазі закінчення роботи з минулого року, і більшість її NFT-відділу більше не керувалося. Оригінальний архітектор залишився лише як постачальник ліквідності і також втратив свої активи під час цієї інциденту.

Генеральний директор Майкл Фігге повідомив, що він наказав команді GrailsOTC вивести кошти і NFT для операції порятунку. Потім команда запустила контракт, який використовував ту ж уразливість, але для захисту, імітуючи кроки відновлення white-hat, що раніше застосовувалися у DeFi.

Yuga, яка також придбала колекцію CryptoPunks, підтвердила, що ця міра є тимчасовою. Архітектор з аккаунтом 0xFreeLunch взяв на себе відповідальність і звинуватив код у тому, що він був оптимізований для газу, через що баг було важко виявити аудиторам.

Що сталося далі

Архітектор протоколу також підозрює, що зловмисник використовував сучасні інструменти штучного інтелекту, оскільки атака була дуже складною. Тим часом, Quit закликав власників не наближатися до цієї платформи.

«Дуже важливо НЕ вносити більше NFT у Flooring Protocol, оскільки це може зробити їх вразливими», — сказав Quit.

Зловмисник досі зберігає кілька викрадених NFT, тому справа ще не завершена. Як і в інших DeFi-проектах після експлуатації, Flooring, ймовірно, запустить новий контракт і має прийняти рішення щодо компенсації постраждалим власникам.