Yuga Labs baru saja berperan sebagai petugas pemadam kebakaran untuk dunia NFT. Perusahaan di balik Bored Ape Yacht Club menjalankan operasi penyelamatan white-hat, menyelamatkan 68 NFT bernilai tinggi dari Flooring Protocol setelah kerentanan kontrak pintar kritis ditemukan.
CEO Michael Figge mengonfirmasi operasi tersebut melalui X, menyebutnya sebagai intervensi strategis untuk melindungi aset senilai lebih dari $500K. Barang rampasan mencakup 29 NFT BAYC, 4 karya Mutant Ape Yacht Club, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles, dan 1 BAKC.
Kesalahan yang menciptakan pemilik hantu
Kerentanan ini berpusat pada kelemahan kritis dalam cara kontrak pintar Flooring Protocol melacak kepemilikan. Bug tersebut memungkinkan penyerang untuk menciptakan saldo fpToken yang dibesar-besarkan menggunakan setoran Wrapped Ether yang minimal, pada dasarnya menciptakan hak staking dari ketiadaan. Komunitas peneliti menyebutnya sebagai "kepemilikan hantu."
Mekanisme eksploitasi berarti seseorang dengan setoran WETH yang sangat kecil dapat menipu protokol agar percaya bahwa mereka memiliki klaim signifikan terhadap NFT yang terkunci di kolam likuiditasnya, berpotensi menguras seluruh kolam aset blue-chip.
Kredit untuk mengidentifikasi kerentanan diberikan kepada CoffeeDev, seorang peneliti yang menemukan kelemahan tersebut sebelum dapat dimanfaatkan secara skala besar.
Bagaimana operasi penyelamatan berjalan
Operasi ini dipimpin oleh 0xQuit, Wakil Presiden Blockchain Yuga Labs, yang mengoordinasikan sisi teknis penarikan NFT dari protokol yang rentan. Mendukung upaya ini adalah GrailsOTC, meja perdagangan over-the-counter Yuga, yang menangani logistik pendanaan dan pemulihan aset yang diperlukan untuk menjalankan penyelamatan dengan cepat.
Tidak ada kerugian pengguna yang dilaporkan di antara NFT yang berhasil dipulihkan. Semua 68 aset yang diselamatkan saat ini disimpan dalam kendali Yuga Labs dan akan dikembalikan kepada pemilik sahnya setelah Flooring Protocol menyelesaikan masalah mendasarnya.
Di mana DeFi bertemu NFT, semuanya rusak
Flooring Protocol berada di persimpangan DeFi dan NFT. Protokol fraksionalisasi menjanjikan untuk membuat NFT yang tidak likuid lebih mudah diperdagangkan dengan membaginya menjadi token yang dapat dipertukarkan, dengan kompensasi berupa kompleksitas—dan kompleksitas adalah tempat bug hidup.
Yuga Labs telah menunjukkan niatnya untuk bekerja sama dengan pengembang Flooring Protocol untuk memperbaiki kerentanan yang teridentifikasi, yang berpotensi melibatkan pembaruan komprehensif terhadap infrastruktur kontrak pintar.