Si Yuga Labs ay naglalaro bilang fireman para sa mundo ng NFT. Ang kumpanya sa likod ng Bored Ape Yacht Club ay nagpapatupad ng white-hat rescue operation, at tinanggal ang 68 mataas na halaga ng NFT mula sa Flooring Protocol pagkatapos makita ang isang kritikal na vulnerability sa smart contract.
Kinumpirma ni CEO Michael Figge ang operasyon sa X, tinawag ito bilang isang estratehikong pag-interven upang protektahan ang mga ari-arian na may halagang higit sa $500K. Ang nakuha ay kasama ang 29 BAYC NFTs, 4 Mutant Ape Yacht Club na piraso, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles, at 1 BAKC.
Ang bug na naglikha ng mga ghost owner
Ang vulnerability ay nakatuon sa isang mahalagang pagkakamali sa paraan kung paano tinatayo ng Flooring Protocol ang pagmamay-ari sa kanilang smart contract. Ang bug ay nagbigay-daan sa mga attacker na lumikha ng inflated fpToken balances gamit ang minimal na Wrapped Ether deposits, tulad ng paglikha ng mga stake ng pagmamay-ari mula sa wala. Tinawag ng komunidad ng pananaliksik ito bilang “ghost ownership.”
Ang mekanismo ng pag-exploit ay nangangahulugan na ang isang tao na may kaunting WETH na deposito ay maaaring manlinlang sa protokolo upang isipin na mayroon siyang malaking klaim sa mga NFT na nakaputol sa mga liquidity pool nito, na maaaring magdulot ng pagbubuwal ng buong mga pool ng mga blue-chip asset.
Ang kredito para sa pagkilala sa vulnerability ay patungo kay CoffeeDev, isang researcher na nakakita ng kamalian bago ito maaaring gamitin sa malaking saklaw.
Paano gumana ang operasyon ng pagliligtas
Pinangunahan ng operasyon si 0xQuit, Vice President for Blockchain ng Yuga Labs, na nagkoordinado sa teknikal na aspeto ng pagbubukas ng mga NFT mula sa vulnerable na protokolo. Sinuportahan ang pagsisikap ng GrailsOTC, ang over-the-counter trading desk ng Yuga, na nag-handle sa pagsisigla at mga logistika ng pagbabalik ng mga aset na kailangan upang maisagawa nang mabilis ang pagliligtas.
Walang nalapit na pagkawala sa mga NFT na matagumpay na naibalik. Ang lahat ng 68 na na-rescue na asset ay kasalukuyang nasa pag-aalaga ng Yuga Labs at babalikin sa kanilang mga totoong may-ari kung ang Flooring Protocol ay lutasin ang pangunahing isyu.
Kung saan nagkakasalubong ang DeFi at NFTs, masisira ang mga bagay
Nakatayo ang Flooring Protocol sa intersection ng DeFi at NFTs. Ang mga fractionalization protocol ay nagtataguyod na gawing mas madaling tradehin ang mga illiquid na NFT sa pamamagitan ng paghahati nito sa mga fungible na token, ngunit ang kompensasyon ay ang kumplikadong kalikasan — at doon nakatira ang mga bug.
Ipinahayag ng Yuga Labs na nais nitong magtrabaho kasama ang mga developer ng Flooring Protocol upang ayusin ang mga nakikita na mga vulnerabilities, na posibleng kasama ang komprehensibong pag-update sa smart contract infrastructure.