#BitcoinRalliesOver5Percent

Більше ніж на 500 000 доларів США вартістю NFT успішно збережено в операції з білою шляпою Yuga
Yuga Labs успішно врятувала 68 NFT на суму понад 500 000 доларів США за допомогою екстреної операції з білою шляпою, що дозволило їй забезпечити активи, які були піддані ризику через злом протоколу Flooring, до того, як зловмисник зміг все вивести.
Успішно врятовані активи включають 29 Bored Apes, двох CryptoPunks і чотирьох Mutant Apes; тепер всі ці NFT знаходяться під контролем Yuga і будуть повернені їхнім власникам після виправлення протоколу.
Як стався злом
Flooring Protocol — це платформа ліквідності NFT. Користувачі можуть блокувати свої NFT і отримувати fpToken, які є торгівельними і прив’язані 1:1 до збереженого NFT.
Зловмисник почав з невеликої кількості Wrapped Ether (WETH), а потім використав лазівку в логіці обліку протоколу, що дозволила йому створювати майже необмежені баланси fpToken.
Згідно з даними віце-президента блокчейну Yuga, 0xQuit, зловмисно створені ідентифікатори токенів утворили те, що він назвав статусом привиду власності. Перевірки власності проходять з одного боку, але внутрішні записи фактично відрізняються з іншого, пояснив 0xQuit.
Далі сталися два неконтрольовані переповнення, що спричинило надзвичайно великий баланс зловмисника. Потім вони знизили ціну fpToken до майже нуля і вивели з ладу постраждалий пул.
Чому Yuga втрутилася
Пізніше дослідники виявили другий шлях атаки, який відкрив доступ до пулів більшої вартості, включаючи колекції NFT класу люкс. Ці NFT пережили першу атаку, оскільки їхні пули мали трохи меншу ліквідність.
Зроблено ставку на ці флагманські колекції. Базова ціна Bored Apes становила близько 8.95 ETH або приблизно 15 121 долар США, тоді як CryptoPunks коштували понад 32 ETH або приблизно 55 248 доларів США, згідно з даними CoinGecko станом на 8 червня.
За цими цінами лише 29 Bored Apes були вартістю близько 441 000 доларів США, що робить їх найбільшим активом серед врятованих.
Це обчислення співпадає з даними про загальну суму понад 500 000 доларів США за 68 NFT, згаданих 0xQuit. Злом стався також у вихідні, коли лише кілька команд слідкували за активністю в мережі.
Flooring Protocol працює у режимі закінчення роботи з минулого року, і його відділ NFT здебільшого вже не керується. Оригінальний архітектор залишився лише як постачальник ліквідності і також втратив свої активи в цій інциденті.
Генеральний директор Майкл Фігге повідомив, що він дав команду команді GrailsOTC випустити кошти та NFT для місії порятунку. Потім команда запустила контракт, який використовував ту саму помилку, але для захисту, імітуючи кроки відновлення білою шляпою, що раніше були здійснені в DeFi.
Yuga, яка також придбала колекцію CryptoPunks, підкреслила, що цей крок є тимчасовим. Архітектор, під іменем облікового запису 0xFreeLunch, взяв на себе відповідальність і звинуватив у цьому газо-оптимізований код, через що помилка була важкою для виявлення аудиторами.
Що буде далі
Архітектор протоколу також підозрює, що зловмисник використовував передові інструменти штучного інтелекту, враховуючи складність атаки. Тим часом, Quit закликав власників не взаємодіяти з цією платформою.
«Дуже важливо більше НЕ вносити NFT у Flooring Protocol, оскільки вони можуть бути миттєво вразливими», — сказав Quit.
Зловмисник досі тримає частину вкрадених NFT, тому справа ще не закінчена. Як і інші проєкти DeFi після зломів, Flooring, ймовірно, запустить новий контракт і має ухвалити рішення щодо компенсації постраждалим власникам.