理解安全漏洞
6月8日,Yuga Labs进行了一次白帽紧急救援行动,在发现去中心化平台Flooring Protocol存在关键安全漏洞后,成功保护了68件NFT资产的安全。该平台允许用户存入NFT以换取流动性代币。
Yuga Labs首席执行官Michael Figge证实,此次救援任务已成功完成,所有被追回的资产现均由公司妥善保管。
被救出的资产组合包括29件Bored Apes、4件Mutant Apes、1件BAKC、2件CryptoPunks、1件Azuki、2件Elementals、26件Captains、1件Moonbird以及2件Doodles。
漏洞原理
该安全漏洞使得恶意行为者能够将极少量的WETH存款,转换为几乎无限的fpToken余额——该协议的可替代性代表代币。
据Yuga Labs的区块链专家0xQuit分析,此次漏洞源于有缺陷的打包所有权结构以及索引逻辑问题。攻击者能够构造恶意代币ID,这些ID既能通过所有权验证,同时又能产生矛盾的记账结果。
0xQuit将此描述为“幽灵所有权”。一个未经验证的余额修改触发了下溢条件,人为地将攻击者的代币余额虚增至远超合法数量的水平。
凭借这些欺诈性余额,恶意行为者将代币价格操纵至接近零,耗尽了流动性池的资金,并提取了作为底层资产的NFT。
救援行动内幕
Yuga Labs的交易部门GrailsOTC提供了必要的资金和NFT库存,抢在潜在攻击者之前从受损的流动性池中提取了高风险资产。
安全分析师Coffee在应急响应期间提供了关键协助。在团队完全理解漏洞范围之前,已有数个系列资产遭受了部分盗取。
根据0xQuit的评估,被追回资产的总价值超过50万美元。
Yuga Labs确认将暂时保管被救出的NFT,并与Flooring Protocol的开发人员协调,在漏洞成功修复后协助将其归还给合法所有者。
持续的安全担忧
Flooring Protocol的主要开发人员0xFreeLunch承认,该漏洞同时影响了Flooring Protocol V2和BitmapPunks平台。
两个项目均使用了维持可替代代币与锁定NFT之间1:1锚定关系的智能合约。尽管经过了多次独立的安全审计,该漏洞仍允许未经授权的代币铸造和赎回。
0xFreeLunch透露,该攻击向量被证实比最初的黑客所认识到的更为广泛。同样的漏洞也危及了由BitmapPunks开发团队控制的流动性池。
0xQuit发出强烈警告,建议用户不要向Flooring Protocol存入额外的NFT。只要该安全漏洞尚未修补,新的存款就仍然面临被利用的风险。
该协议的架构师承认对合约架构负有全部责任,并指出涉及位级操作的Gas优化技术,使得该漏洞在之前的审计过程中未被发现。
此事件标志着该平台第二次出现重大安全漏洞。此前的一次漏洞导致了约150万美元的NFT损失。
开发团队正在积极追踪被盗资产,并与安全公司和加密货币交易所保持沟通。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注