Компанія Yuga Labs оперативно повернула 68 NFT вартістю понад $500 000 в ході екстреної операції «white-hat» (інцидент профілактичного характеру), забезпечивши захист активів, скомпрометованих унаслідок експлойту Flooring Protocol, до того, як зловмисники змогли їх вивести.
Серед повернутих активів – 29 Bored Apes, два CryptoPunks і чотири Mutant Apes. Усі зберігаються під контролем Yuga до моменту виправлення протоколу, після чого активи буде повернуто власникам.
Як відбувався експлойт
Flooring Protocol — це платформа ліквідності NFT. Користувачі блокують NFT та отримують взаємозамінні fpTokens, привʼязані один до одного відносно заблокованих активів.
Атакуючий почав зі скромної кількості Wrapped Ether (WETH), після чого скористався дефектом у структурі пакованої аналітики протоколу для майнінгу практично необмеженої кількості fpTokens.
Як зазначає віцепрезидент із блокчейну Yuga, 0xQuit, зловмисно змодельований ідентифікатор токена запровадив так званий «стан фантомного володіння». У результаті перевірки власності давали позитивний результат за однією логікою, тоді як внутрішній облік розходився за іншою інтерпретацією.
Підписуйтеся на нас у X для отримання актуальних новин без затримок
Далі було зафіксовано дві неперевірені арифметичні недостатності, які призвели до різкого «переобнулення» балансу атакувального гаманця до астрономічного значення. Зловмисники обвалили ціни fpToken майже до нуля й вивели ліквідність з уражених пулів.
Мотиви втручання Yuga Labs
Дослідники ідентифікували ще один шлях атаки, який ставив під загрозу дороговартісні пули, включно з референтними NFT-колекціями. Ці активи уникли першої атаки лише завдяки низькій ліквідності пулів.
На ринку спостерігалися значні ставки саме в цих топових активах. Наприклад, базова ціна Bored Ape становила близько 8,95 ETH (орієнтовно $15 121), а CryptoPunks трималися понад 32 ETH (близько $55 248 за даними CoinGecko на 8 червня).
Враховуючи такі цінові рівні, 29 Bored Apes із повернутого пакету оцінювалися сумарно приблизно у $441 000, що є найбільшою позицією серед вилучених активів.
Ці розрахунки корелюють з оцінкою більше $500 000 щодо всіх 68 NFT, яку наводить 0xQuit. Експлойт стався у вихідні дні, коли більшість команд рідше моніторять ончейн-активність.
Минулого року Flooring Protocol було переведено у sunset-режим, а NFT-підрозділом практично не займалися. Оригінальний розробник залишився постачальником ліквідності й сам утратив власні активи внаслідок атаки.
Генеральний директор компанії, Michael Figge, доручив OTC-платформі GrailsOTC виділити фінансування та NFT для аварійного викупу. Команда впровадила смартконтракт, який рекурсивно використав ту ж категорію багу для захисту активів, що нагадує попередні white-hat-операції з порятунку в DeFi.
Yuga, що також володіє колекцією CryptoPunks, кваліфікувала втручання як тимчасове. Розробник, що діяв під ніком 0xFreeLunch, публічно взяв відповідальність і вказав на код, оптимізований за газом, який приховав баг від аудиторської перевірки.
Подальший розвиток подій
Розробник, до речі, припускає, що атакувальник використовував просунуті AI-інструменти, якщо врахувати складність експлойту. 0xQuit порадив користувачам утриматися від взаємодії з платформою.
«Вкрай важливо НЕ депонувати жодних нових NFT до Flooring Protocol, оскільки ці активи можуть негайно опинитися під загрозою», — заявив 0xQuit.
У зловмисників залишаються інші викрадені NFT, тому інцидент не є закритим. Як і інші DeFi-проєкти після експлойтів, Flooring Protocol стоїть перед необхідністю можливого перезапуску контрактів та прийняття рішень щодо компенсацій постраждалим користувачам.
