Yuga Labs har återhämtat 68 NFT:er till ett värde av mer än 500 000 USD i en akut white-hat-operation, och säkrat tillgångar som blev exponerade av ett Flooring Protocol-angrepp innan angriparna hann ta dem.
Bland NFT:erna som räddades finns 29 Bored Apes, två CryptoPunks och fyra Mutant Apes. Nu förvarar Yuga dessa och kommer att lämna tillbaka de till ägarna när protokollet är lagat.
Hur angreppet gick till
Flooring Protocol är en NFT-likviditetsplattform. Användare låser NFT:er och får fungibla fpTokens som är kopplade en-till-en mot insättningarna.
Angriparen började med en liten mängd Wrapped Ether (WETH). Sedan utnyttjade de ett fel i protokollets ekonomi-logik och kunde skapa nästan obegränsat med fpTokens.
Yugas blockkedjechef, 0xQuit, förklarade att en speciellt utformad token-ID skapade vad han kallade ett “spökägarskap”. Ägarskapskontroller visade att allt var okej men den interna bokföringen visade något annat.
Följ oss på X för att få de senaste nyheterna direkt
Två oupptäckta underflows följde och ökade angriparens saldo väldigt mycket. De pressade ner fpToken-priserna mot noll och tömde de påverkade poolerna.
Varför Yuga agerade
Forskare hittade sedan en andra väg som gjorde att angripare kunde nå pooler med högre värde, inklusive blue-chip NFT-samlingar. Sådana tillgångar undvek den första vågen, eftersom de poolerna hade låg likviditet.
De största värdena fanns i dessa flaggskeppsserier. Priset för Bored Ape låg runt 8,95 ETH eller cirka 15 121 USD. CryptoPunks låg över 32 ETH, vilket motsvarade runt 55 248 USD, enligt CoinGecko den 8 juni.
Med dessa värden var bara de 29 Bored Apes värda cirka 441 000 USD. Det var den största enskilda samlingen som räddades.
Beräkningen stämmer med siffran på mer än 500 000 USD för alla 68 NFT:er, som 0xQuit nämnde. Angreppet skedde också under helgen när färre team övervakar kedjan.
Flooring Protocol gick in i “sunset”-läge förra året. NFT-delen hade då nästan ingen som skötte den. Den ursprungliga utvecklaren stannade kvar som likviditetsleverantör och förlorade sina egna tillgångar i angreppet.
VD Michael Figge berättade att han bad GrailsOTC att ge pengar och NFT:er för att rädda tillgångarna. Teamet satte sedan upp ett kontrakt som använde samma typ av bugg, fast på ett skyddande sätt, precis som tidigare white-hat-insatser inom DeFi.
Yuga, som också köpte CryptoPunks-samlingen, ser detta som en tillfällig lösning. Utvecklaren, som kallar sig 0xFreeLunch, tog på sig ansvaret och skyllde på kod som var optimerad för låg gas och därför gömde felet för granskare.
Vad händer nu
Utvecklaren tror också att angriparen använde avancerade AI-verktyg, eftersom attacken var så avancerad. Samtidigt uppmanade Quit innehavare att undvika plattformen.
“Det är viktigt att INTE sätta in fler NFT:er i Flooring Protocol, eftersom de kan bli utsatta direkt,” skrev Quit på X.
Angriparna har fortfarande andra stulna NFT:er, så fallet är inte löst än. Liksom andra DeFi-projekt efter angrepp kan Flooring nu behöva starta nya kontrakt och bestämma hur de ska kompensera påverkade innehavare.
