Việc mất một CryptoPunk do lỗi hợp đồng thông minh là điều khiến các chủ sở hữu NFT trằn trọc cả đêm. Nhưng việc lấy lại nó thì lại là điều gần như không bao giờ xảy ra.
Yuga Labs đã thực hiện một hoạt động white-hat vào ngày 8 tháng 6, khôi phục 68 NFT có giá trị hơn 500.000 USD từ Flooring Protocol sau khi một lỗi kế toán làm lộ các hồ sơ thanh khoản của nền tảng cho sự khai thác. Trong số các tài sản được cứu: hai CryptoPunks, 29 Bored Apes và bốn Mutant Apes.
Điều gì đã xảy ra sai
The Flooring Protocol, một nền tảng phân quyền NFT, có một lỗ hổng ẩn trong logic kế toán và xác minh quyền sở hữu. Một kẻ tấn công đã phát hiện ra rằng lỗ hổng này cho phép họ tạo ra số dư fpToken gần như vô hạn, đây là token nội bộ của giao thức dùng để đại diện cho quyền sở hữu phân đoạn của NFT.
Lỗ hổng cho phép rút các số tiền bụi của WETH khỏi các hồ, một sự rò rỉ chậm rãi có thể cuối cùng làm cạn kiệt các tài sản có giá trị cao nhất của giao thức. Kiến trúc sư của Flooring Protocol, được biết đến với tên 0xFreeLunch, đã nhận trách nhiệm về lỗ hổng này.
Yuga Labs đã can thiệp trước khi thiệt hại lan rộng hơn. Công ty đã triển khai một hợp đồng phòng thủ có khả năng sao chép chính xác cơ chế khai thác, sử dụng cùng lỗ hổng để chuyển các NFT hàng đầu về an toàn trước khi các tác nhân xấu có thể chiếm đoạt chúng.
Hoạt động cứu trợ, từng bước một
Hợp đồng phòng thủ của Yuga đã sao chép phương pháp của kẻ tấn công, tạo ra fpTokens thông qua logic kế toán bị lỗi và sử dụng chúng để trích xuất các NFT giá trị cao từ các hồ sơ bị lộ. Hoạt động này đã rút tổng cộng 68 NFT từ nhiều bộ sưu tập.
Hai CryptoPunks, 29 NFT Bored Ape Yacht Club và bốn NFT Mutant Ape Yacht Club chiếm phần có giá trị cao nhất trong số tài sản bị thu giữ. Các tài sản còn lại bao gồm các bộ sưu tập khác được gửi vào các hồ phân quyền của Flooring Protocol.
Tất cả các NFT được khôi phục hiện đang được Yuga Labs giữ giữ. Công ty đã tuyên bố rằng chúng sẽ được trả lại cho chủ sở hữu hợp pháp ngay sau khi lỗ hổng giao thức được vá.
Tại sao điều này lại quan trọng hơn một giao thức duy nhất
Vụ khai thác Flooring Protocol đặt ra câu hỏi về mức độ trưởng thành của cơ sở hạ tầng DeFi tập trung vào NFT. Các lỗi kế toán, cụ thể là những sai sót trong cách các giao thức theo dõi quyền sở hữu token và quyền tạo token, là một trong những loại lỗ hổng hợp đồng thông minh cơ bản nhất. Đây là những vấn đề mà các cuộc kiểm toán toàn diện được thiết kế để phát hiện trước khi triển khai.
Đối với Yuga Labs, phản hồi nhanh chóng và quyết liệt một cách đáng chú ý. Công ty có lợi ích tài chính và danh tiếng trực tiếp trong việc bảo vệ các chủ sở hữu CryptoPunks và Bored Ape, sau khi mua lại quyền sở hữu trí tuệ CryptoPunks từ Larva Labs vào năm 2022.