Yuga Labs спасла NFT на $500 000

Yuga Labs провела операцию по экстренному выводу 68 NFT из уязвимых пулов Flooring Protocol. Активы временно находятся на хранении у компании, их планируют вернуть после согласования решения с разработчиками протокола, заявил CEO проекта Майкл Фигге.

We’ve just finished a whitehat operation on an exploit discovered in Flooring Protocol.Now safely in the custody of Yuga Labs:29 bored apes4 mutant apes1 bakc2 cryptopunks1 azuki2 elementals26 captains1 moonbird2 doodles@0xQuit, our VP of Blockchain recovered the…

В ходе операции были спасены следующие активы:

• 29 Bored Ape Yacht Club (BAYC);
• 2 CryptoPunks;
• 4 Mutant Ape Yacht Club (MAYC);
• 1 Bored Ape Kennel Club (BAKC);
• 1 Azuki и 2 Elementals;
• 26 Captains;
• 1 Moonbird;
• 2 Doodles.

Вице-президент Yuga Labs по блокчейну под псевдонимом 0xQuit сообщил, что рыночная стоимость выведенных токенов превышает $500 000. В операции также участвовали исследователь под ником coffeedev и платформа GrailsOTC, предоставившая ликвидность для перемещения активов.

A Flooring exploit today turned a dust amount of WETH into a near-infinite fpToken balance, allowing the attacker to drain Flooring pools.This led to a followup opportunist scooping up tokens from the now depleted pools and exchanging them for underlying NFTs.1/?

Уязвимость была обнаружена в логике учета токенов в стиле стандарта BT404. Из-за ошибок типа integer underflow злоумышленники могли создать состояние «фантомного владения», получить неограниченный баланс внутренних токенов fpToken и опустошить пулы ликвидности.

Разработчики Flooring Protocol признали, что баг был пропущен в ходе проверок из-за чрезмерно оптимизированного кода на бит-уровне. На текущий момент команда проекта работает над исправлением, чтобы Yuga Labs смогла безопасно вернуть активы законным владельцам.

Контекст рынка

Инцидент произошел на фоне стагнации сегмента невзаимозаменяемых токенов. Согласно CoinGecko, общая капитализация рынка составляет $1,42 млрд.

При этом наблюдается высокая концентрация капитала в крупнейших коллекциях:

• CryptoPunks — $546,7 млн;
• Bored Ape Yacht Club — $153 млн;
• Pudgy Penguins — $74,7 млн.

Напомним, в январе сооснователь компании Animoca Brands Ят Сиу опроверг смерть NFT и назвал движущую силу рынка.