Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Pre-IPOs
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Акції
Центр діяльності
Беріть учать та отримуйте винагороди
Реферал
20 USDT
Запрошуйте друзів та отримуйте бонуси
Партнерська програма
Ексклюзивні комісійні винагороди
Gate Booster
Зростайте та отримуйте аірдропи
Оголошення
Оновлення платформи в реальному часі
Блог Gate
Статті про криптоіндустрію
VIP послуги
Величезні знижки на комісії
Управління активами
Універсальне рішення для управління активами
Інституційний
Рішення цифрових активів для бізнесу
Розробники (API)
Підключається до екосистеми додатків Gate
Позабіржовий банківський переказ
Поповнюйте та виводьте фіат
Брокерська програма
Щедрі механізми знижок API
AI
Gate AI
Ваш універсальний AI-помічник для спілкування
Gate AI Bot
Використовуйте Gate AI безпосередньо у своєму соціальному додатку
GateClaw
Gate Блакитний Лобстер — готовий до використання
Gate for AI Agent
AI-інфраструктура, Gate MCP, Skills і CLI
Gate Skills Hub
Понад 10 000 навичок
Від офісу до трейдингу: універсальна база навичок для ефективнішої роботи з AI
GateRouter
Розумний вибір із понад 40 моделей ШІ, без додаткових витрат (0%)
#BitcoinRalliesOver5Percent
Більше ніж на 500 000 доларів США NFT вдалося врятувати в операції White-Hat від Yuga
Yuga Labs успішно врятувала 68 NFT на суму понад 500 000 доларів США за допомогою екстрених дій white-hat, щоб забезпечити активи, які були під загрозою через експлуатацію Flooring Protocol, перш ніж зловмисник зміг вивести їх усіх.
Врятовані активи включають 29 Bored Apes, два CryptoPunks і чотири Mutant Apes; тепер всі ці NFT знаходяться під контролем Yuga і будуть повернені власникам після виправлення протоколу.
Як сталася експлуатація
Flooring Protocol — це платформа ліквідності NFT. Користувачі можуть блокувати свої NFT і отримувати fpToken, який є торгівельним і прив’язаний один до одного з збереженими NFT.
Зловмисник почав з невеликої кількості Wrapped Ether (WETH), а потім використав вразливість у логіці обліку протоколу, що дозволило їм створювати баланс fpToken майже необмежено.
За словами віце-президента блокчейну Yuga, 0xQuit, зловмисно створені токени ID створювали так званий статус привласнення-привид. Перевірка власності проходила з одного боку, але внутрішній облік був іншим, пояснив 0xQuit.
Далі сталися дві неконтрольовані переповнення, через що баланс зловмисника став дуже великим. Вони потім почали зливати ціну fpToken до майже нуля і вивели з ладу постраждалий пул.
Чому Yuga втрутилася
Дослідники виявили другий шлях атаки, який відкрив доступ до більш цінних пулів, включаючи колекції NFT класу blue-chip. Ці NFT уникнули першої атаки через низьку ліквідність у їхніх пулах.
Ризик був у цій основній колекції. Початкова ціна Bored Ape становила близько 8,95 ETH або приблизно 15 121 долар США, тоді як CryptoPunks — понад 32 ETH або близько 55 248 доларів США, згідно з даними CoinGecko станом на 8 червня.
За такою ціною, 29 Bored Apes коштували приблизно 441 000 доларів США і були найбільшим активом у врятованих.
Ці підрахунки відповідають даним понад 500 000 доларів США за загалом 68 NFT, згаданих 0xQuit. Експлуатація також сталася у вихідні, коли мало команд слідкували за активністю у мережі.
Flooring Protocol вже перебувала у фазі закінчення роботи з минулого року, і більшість її NFT-відділу більше не керувалося. Оригінальний архітектор залишився лише як постачальник ліквідності і також втратив свої активи під час цієї інциденту.
Генеральний директор Майкл Фігге повідомив, що він наказав команді GrailsOTC вивести кошти і NFT для операції порятунку. Потім команда запустила контракт, який використовував ту ж уразливість, але для захисту, імітуючи кроки відновлення white-hat, що раніше застосовувалися у DeFi.
Yuga, яка також придбала колекцію CryptoPunks, підтвердила, що ця міра є тимчасовою. Архітектор з аккаунтом 0xFreeLunch взяв на себе відповідальність і звинуватив код у тому, що він був оптимізований для газу, через що баг було важко виявити аудиторам.
Що сталося далі
Архітектор протоколу також підозрює, що зловмисник використовував сучасні інструменти штучного інтелекту, оскільки атака була дуже складною. Тим часом, Quit закликав власників не наближатися до цієї платформи.
«Дуже важливо НЕ вносити більше NFT у Flooring Protocol, оскільки це може зробити їх вразливими», — сказав Quit.
Зловмисник досі зберігає кілька викрадених NFT, тому справа ще не завершена. Як і в інших DeFi-проектах після експлуатації, Flooring, ймовірно, запустить новий контракт і має прийняти рішення щодо компенсації постраждалим власникам.