#BitcoinRalliesOver5Percent

超過五十萬美元的NFT在Yuga的白帽行動中成功救援

Yuga Labs成功通過緊急白帽行動救出68個價值超過五十萬美元的NFT，從而保護了因Flooring Protocol漏洞而暴露的資產，避免攻擊者在成功清空所有資產之前得手。

成功救援的資產包括29個Bored Apes、兩個CryptoPunks和四個Mutant Apes；現在所有NFT都由Yuga控制，待協議修復完成後將返還給所有者。

漏洞是如何發生的

Flooring Protocol是一個NFT流動性平台。用戶可以鎖定他們的NFT並獲得fpToken，該代幣具有可交易性，並且與存放的NFT一比一掛鉤。

攻擊者從少量的Wrapped Ether（WETH）開始，然後利用協議的會計邏輯漏洞，幾乎可以無限地鑄造fpToken餘額。

根據Yuga的區塊鏈副總裁0xQuit的說法，惡意創建的代幣ID會產生他所稱的“幽靈所有權”狀態。所有權檢查在一方面通過，但內部記錄卻在另一方面出現差異，0xQuit解釋。

接著發生了兩次未受控的下溢，導致攻擊者的餘額變得非常大。他們隨後將fpToken的價格抬低到接近零，並抽取受影響的流動池資金。

為什麼Yuga出手

研究人員隨後發現第二條攻擊路徑，暴露了價值更高的流動池，包括一些藍籌NFT。這些NFT在第一次攻擊中幸免，因為它們的流動性較少。

他們的賭注放在這些核心藏品上。根據CoinGecko 6月8日的數據，Bored Ape的基本價格約為8.95 ETH，約合15,121美元，而CryptoPunks則超過32 ETH，約合55,248美元。

以此價格計算，29個Bored Apes的價值約為44.1萬美元，成為救援資產中最大的一項。

這個數字與0xQuit提到的總共68個NFT超過50萬美元的數據相符。這次攻擊也發生在周末，當時只有少數團隊在監控鏈上活動。

Flooring Protocol自去年起已進入退場階段，其NFT部門大多已不再管理。原始架構師僅作為流動性提供者堅持留任，並在此次事件中也失去了自己的資產。

CEO Michael Figge透露，他已指示GrailsOTC團隊動用資金和NFT進行救援。團隊隨後部署了利用相同漏洞的合約，但用於抵禦攻擊，模仿之前在DeFi中進行的白帽救援措施。

Yuga，亦收購了CryptoPunks系列，強調此舉為臨時措施。架構師以帳號0xFreeLunch承擔責任，並指責由於Gas優化的代碼使得漏洞難以被審計人員察覺。

接下來會發生什麼

該協議的架構師還懷疑攻擊者使用了先進的AI工具，因為攻擊手法極為複雜。與此同時，Quit呼籲持有者不要接近該平台。

“非常重要的是不要再向Flooring Protocol存入NFT，因為這樣會直接暴露風險，”Quit說。

攻擊者仍持有一些被盜的NFT，案件尚未結束。與其他DeFi項目在遭遇漏洞後類似，Flooring可能會推出新合約，並需決定是否對受影響的持有者進行賠償。