#BitcoinRalliesOver5Percent Yuga 白帽行动成功拯救 50 万美元以上的 NFT
Yuga Labs 通过紧急白帽行动成功拯救了 68 个价值超过 50 万美元的 NFT,从而确保由于 Flooring Protocol 被利用后暴露的资产能够得到保护,防止攻击者在成功转走所有资产之前得手。
成功拯救的资产包括 29 个 Bored Apes、两枚 CryptoPunks 和四个 Mutant Apes;目前所有这些 NFT 都在 Yuga 的掌控之中,协议修复完成后将归还给各自的所有者。
攻击是如何发生的
Flooring Protocol 是一个 NFT 流动性平台。用户可以锁定他们的 NFT,并获得可交易的 fpToken;这些 token 与所存入的 NFT 一比一挂钩。
攻击者先从少量 Wrapped Ether(WETH)开始,然后利用协议会计逻辑中的漏洞,使他们能够几乎无限地铸造 fpToken 余额。
据 Yuga 区块链副总裁 0xQuit 介绍,被恶意创建的 token ID 会产生他所说的“幽灵所有权”状态。一方面,所有权检查通过了;但在另一方面,内部记录却不同,0xQuit对此作出了解释。
随后发生了两个无法控制的 underflow,导致攻击者的余额变得非常巨大。紧接着他们将 fpToken 的价格一路打压,逼近零,并抽走了