Компании Yuga Labs удалось спасти 68 NFT после взлома Flooring Protocol

• Разработчики Yuga Labs спасли 68 $NFT от уязвимости в Flooring Protocol.
• Среди спасённых активов оказались 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird и 2 Doodles.

Гендиректор компании Yuga Labs Майкл Фигге сообщил, что его сотрудникам удалось спасти 68 $NFT после того, как из-за уязвимости в Flooring Protocol ценные коллекции оказались под угрозой кражи.

Мы только что завершили операцию по устранению уязвимости, обнаруженной в Flooring Protocol, — сказал Фигге.

Он уточнил, что среди спасённых коллекций оказались 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird и 2 Doodles. Их совокупная стоимость составляет более $500,000.

По данным Yuga Labs, 8 июня Flooring Protocol подвергся эксплойту, который затронул сразу несколько $NFT-коллекций. В их спасении участвовали руководитель отдела блокчейна Yuga Labs, известный под ником 0xQuit, и специалист в области безопасности Coffee.

Сегодня из-за эксплойта Flooring небольшое количество WETH превратилось в почти бесконечный баланс fpToken, что позволило злоумышленнику опустошить пулы Flooring. Это привело к тому, что другие спекулянты стали скупать токены из опустевших пулов и обменивать их на базовые $NFT, — написал 0xQuit.

Проблема возникла из-за ошибки в логике владения и индексирования. Злоумышленник использовал уязвимость, при которой проверка владения проходила успешно, но результат последующего подсчёта оказывался неверным. Это привело к «призрачному владению», поэтому преступник смог неконтролируемо обновить баланс, значительно увеличив свой и уменьшив баланс других пользователей. После обнуления он мог снизить цену токена почти до нуля и вывести ликвидность из пула.

Предупреждение о рисках:

Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.news/about/

Источник