Yuga Labs on onnistunut palauttamaan 68 NFT:tä, joiden arvo ylittää 500 000 dollaria, valkohattuhyökkäyksessä, jossa turvattiin omaisuuseriä Flooring Protocol -käytön väärinkäytön jälkeen ennen kuin hyökkääjät ehtivät tyhjentää ne.
Takaisin saadut NFT:t sisältävät 29 Bored Apesia, kaksi CryptoPunkia ja neljä Mutant Ape -hahmoa. Nämä omaisuuserät säilytetään nyt Yugan hallussa, kunnes protokolla korjataan ja ne palautetaan omistajilleen.
Miten hyökkäys toteutui
Flooring Protocol toimii NFT-likviditeettialustana. Käyttäjät lukitsevat NFT:itä ja saavat vastineeksi fpToken-tokeneita, jotka on kiinnitetty yksi-yhteen talletusten kanssa.
Hyökkääjä aloitti pienellä määrällä Wrapped Etheriä (WETH). Hän hyödynsi virhettä protokollan kirjanpidossa ja loi lähes rajattoman määrän fpTokeneita.
Yugan lohkoketjujohtajan, 0xQuitin, mukaan haitallinen token ID loi tilan, jonka hän nimesi kummitukseksi omistusrakenteessa. Omistustarkistukset menivät läpi yhden lukemisen mukaan, kun taas sisäinen kirjanpito erosi toisessa.
Seuraa meitä X:ssä ja saat uusimmat uutiset heti niiden tapahtuessa
Kaksi tarkistamatonta alivirtausta johti siihen, että hyökkääjän saldo kasvoi valtavaksi. Hän laski fpTokenien hinnat lähes nollaan ja tyhjensi kyseiset poolit.
Miksi Yuga puuttui asiaan
Tutkijat havaitsivat toisen hyökkäystien, joka paljasti arvokkaampia pooleja, mukaan lukien blue-chip NFT -kokoelmat. Näiltä omaisuuseriltä säästyttiin ensimmäisessä vaiheessa, koska niiden omissa pooleissa oli vähän likviditeettiä.
Panos oli suuri näissä lippulaivateoksissa. Bored Ape -lattia oli noin 8,95 ETH eli noin 15 121 dollaria, ja CryptoPunkit pysyivät yli 32 ETH:ssa eli suunnilleen 55 248 dollaria, CoinGecko:n datan mukaan 8. kesäkuuta.
Tällä hinnalla 29 Bored Ape -hahmoa olivat arvoltaan yhteensä noin 441 000 dollaria, ollen arvokkain yksittäinen rivi palautetuissa omaisuuserissä.
Laskelmat täsmäävät 0xQuitin ilmoittamaan yli 500 000 dollarin summaan kaikista 68 NFT:stä. Hyökkäys tapahtui myös viikonloppuna, jolloin harvemmat tiimit valvovat lohkoketjun tapahtumia.
Flooring Protocol siirtyi viime vuonna alasajo-vaiheeseen, ja NFT-osasto jäi pitkälti ilman hallintaa. Alkuperäinen kehittäjä pysyi likviditeetin tarjoajana ja menetti omat omaisuuseränsä hyökkäyksessä.
Toimitusjohtaja Michael Figge kertoi antaneensa GrailsOTC-tiimille tehtäväksi rahoittaa pelastusoperaatioa ja tuoda NFT:itä. Tiimi otti käyttöön sopimuksen, jossa käytettiin samaa virhettä puolustuksellisesti – tämä muistutti aiempia valkohattujen pelastusoperaatioita DeFi-sektorilla.
Yuga, joka myös osti CryptoPunks-kokoelman, kertoi, että ratkaisu on väliaikainen. Kehittäjä, joka esiintyy nimellä 0xFreeLunch, otti vastuuta ja syytti kaasukustannuksiin optimoitua koodia, joka piilotti virheen auditoinneilta.
Mitä seuraavaksi tapahtuu?
Kehittäjä epäilee myös, että hyökkääjä käytti kehittyneitä tekoälyvälineitä hyödyntäessään monimutkaista haavoittuvuutta. Quit puolestaan kehotti haltijoita pysymään poissa alustasta.
“On tärkeää, että ET panosta enää yhtään NFT:tä Flooring Protocoliin, koska ne voivat joutua välittömästi alttiiksi hyökkäykselle,” Quit totesi.
Hyökkääjät pitävät edelleen hallussaan muita varastettuja NFT:itä, joten tapaus ei ole ratkaistu. Muihin DeFi-hankkeisiin kohdistuneiden hyökkäysten tavoin Flooring Protocolilla saattaa olla edessään uusien sopimusten julkaisuja ja päätöksiä korvauksista vahinkoa kärsineille haltijoille.
