Yuga Labs vừa đóng vai người chữa cháy cho thế giới NFT. Công ty đứng sau Bored Ape Yacht Club đã thực hiện một chiến dịch cứu trợ theo hướng tích cực, rút ra 68 NFT giá trị cao khỏi Flooring Protocol sau khi phát hiện lỗ hổng hợp đồng thông minh nghiêm trọng.
CEO Michael Figge đã xác nhận hoạt động này qua X, gọi đây là một can thiệp chiến lược nhằm bảo vệ tài sản trị giá hơn 500.000 USD. Số tài sản thu giữ bao gồm 29 NFT BAYC, 4 tác phẩm Mutant Ape Yacht Club, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles và 1 BAKC.
Lỗi tạo ra những chủ sở hữu ảo
Lỗ hổng tập trung vào một lỗi nghiêm trọng trong cách các hợp đồng thông minh của Flooring Protocol theo dõi quyền sở hữu. Lỗi này cho phép kẻ tấn công tạo ra số dư fpToken bị thổi phồng bằng cách nạp một lượng nhỏ Wrapped Ether, về cơ bản là bịa đặt ra các phần sở hữu từ hư vô. Cộng đồng nghiên cứu đã đặt tên cho hiện tượng này là “quyền sở hữu ma”.
Cơ chế khai thác có nghĩa là một người có khoản nạp WETH cực kỳ nhỏ có thể lừa giao thức tin rằng họ sở hữu các quyền claim đáng kể đối với các NFT bị khóa trong các hồ thanh khoản của nó, có thể rút cạn toàn bộ hồ chứa các tài sản hàng đầu.
Lòng biết ơn về việc phát hiện lỗ hổng này thuộc về CoffeeDev, một nhà nghiên cứu đã phát hiện ra lỗi này trước khi nó có thể bị khai thác quy mô lớn.
Cách hoạt động của chiến dịch cứu trợ
Hoạt động này do 0xQuit, Phó Chủ tịch Blockchain của Yuga Labs, dẫn đầu, người đã phối hợp các khía cạnh kỹ thuật để rút các NFT ra khỏi giao thức dễ bị tổn thương. Hỗ trợ nỗ lực này là GrailsOTC, bàn giao dịch OTC của Yuga, đã xử lý các công tác tài chính và hậu cần phục hồi tài sản cần thiết để thực hiện cuộc giải cứu một cách nhanh chóng.
Không có tổn thất nào của người dùng được báo cáo đối với các NFT đã được khôi phục thành công. Tất cả 68 tài sản được cứu vãn hiện đang được Yuga Labs giữ giữ và sẽ được trả lại cho chủ sở hữu hợp pháp ngay khi Flooring Protocol giải quyết vấn đề cốt lõi.
Nơi DeFi gặp NFT, mọi thứ sẽ bị phá vỡ
Flooring Protocol nằm ở giao điểm của DeFi và NFT. Các giao thức phân mảnh hứa hẹn làm cho các NFT kém thanh khoản trở nên dễ giao dịch hơn bằng cách chia chúng thành các token có thể thay thế nhau, với sự đánh đổi là độ phức tạp — và độ phức tạp chính là nơi các lỗi tồn tại.
Yuga Labs đã cho biết họ có ý định hợp tác với các nhà phát triển của Flooring Protocol để khắc phục các lỗ hổng đã được xác định, có thể bao gồm các bản cập nhật toàn diện cho cơ sở hạ tầng hợp đồng thông minh.