Yuga Labs成功追回Floor Protocol漏洞中被盗的57万美元NFT资产

Yuga Labs成功挽救约57万美元价值的NFT资产

在周日Floor协议遭受攻击导致部分资金池暴露后，Yuga Labs团队及时采取行动，成功保护了价值约57万美元的NFT资产。作为无聊猿游艇俱乐部背后的开发团队，Yuga Labs在潜在攻击者可能抽空资金池之前，先行移除了处于风险中的资产。

此次白帽救援行动共保护了29只无聊猿及两个CryptoPunks等系列NFT。Yuga Labs目前暂管这批资产，同时与Floor协议开发方协调归还流程。

漏洞发现与应急响应

据Yuga Labs区块链副总裁0xQuit透露，团队在检查Floor协议历史活动时发现了攻击路径。该协议虽已于去年停止运营，但部分NFT资金池仍存有资产。该平台曾允许用户存入NFT并获取可互换的μToken，用户可交易这些代币或销毁以赎回底层NFT。周日的攻击事件创造了抽空这些资金池的路径。

0xQuit在社交媒体上说明："深度调查后，我们发现了另一个可利用路径，可能影响更多脆弱的Floor资金池。"团队随即在二次攻击发生前转移了暴露的NFT，并将此行动定义为白帽救援。

资产保护机制

Floor协议采用与存入NFT及μToken绑定的流动性模型，使用户无需直接出售NFT即可获得流动性。但本次攻击 reportedly 针对封装以太坊与μToken余额的关联机制。攻击者可将少量wETH转化为近乎无限的μToken余额，进而抽走受影响资金池的NFT。

Yuga Labs明确表示行动目标是在其他方利用相同手法前移除暴露资产。0xQuit强调："如果我们能找到进入更多资金池的路径，其他攻击者同样可以。"团队因此主动转移资产以防止进一步损失。

市场背景与后续计划

此次救援行动发生在NFT交易活动长期低迷的背景下。2022年市场高峰期间，无聊猿系列交易价格曾突破30万美元，以太坊NFT单日销售额常超1亿美元。至2026年，单日最高销售额仅3230万美元，市场规模较峰值大幅收缩。

Yuga Labs首席执行官Michael Figge对此回应："得益于此次行动，我们挽救了数十项资产"，并表示此举避免了市场冲击并保护了Floor协议代币。目前公司仍持有被救资产，后续步骤需与Floor协议开发团队协同确定所有权归还方案。

值得注意的是，尽管Floor协议已不再活跃运营，遗留资金池仍面临智能合约风险。Yuga Labs在周日清晨发现攻击路径后立即行动，现正寻求制定资产归还计划。