Ang White Hat Team ay naligtas ang higit sa $500K na mga NFT mula sa vulnerability ng Flooring Protocol

iconKuCoinFlash
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Isang grupo ng white hat na pinamumunuan ng Solidity security researcher na si Quit ay nakarecover ng higit sa $500,000 na NFT mula sa vulnerable na Flooring Protocol, at nakaligtas ng 66 na asset kabilang ang 29 na BAYC at 4 na MAYC. Ang mga attacker ay nag-exploit sa mga flaws sa ownership validation at integer underflow upang mapalitan ang liquidity at crypto markets. Nakakita ang mga researcher ng isang kritikal na attack path at nag-intervene bago magkaroon ng karagdagang pagkawala. Bawalang mag-deposit ang mga user. Ibabalik ang mga nakarecover na asset sa mga darating na linggo. Ang MiCA regulations ay maaaring magshape sa future na protocol security.

Odaily Planet Daily News: Ang security researcher na si Quit ay inilahad ang mga detalye ng insidente sa Flooring Protocol, kung saan ang attacker ay nagpapakita ng “ghost ownership” state sa pamamagitan ng pagpapabaya sa pag-verify ng ownership sa BT404-style accounting logic, at nagpapalit ng maraming integer underflow vulnerabilities upang makakuha ng walang hanggang fpToken balance, at sa huli ay nagbenta ng token at inalis ang liquidity ng protocol.

Ang pagtatapon ay nagpapahiwatig na, pagkatapos makita ang isang iba pang path ng pag-atake na makakaapekto sa mas maraming pool, nag-organisa ito ng isang white-hat rescue operation kasama ang mga security researcher upang ilipat ang mga asset mula sa vulnerable na Flooring Protocol pool. Sa huli, nakaligtas ang kabuuang 66 NFT, kabilang ang 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles, at 1 BAKC, na may kabuuang halaga na higit sa $500,000.

Iwasan ang pagdeposito ng mga NFT sa Flooring Protocol, at ipinapahayag na ang mga kaugnay na NFT ay babalik sa mga legal na may-ari sa susunod na ilang linggo.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.