#BitcoinRalliesOver5Percent

Mais de US$500.000 em NFTs Foram Salvos em Operação White-Hat pela Yuga

Yuga Labs conseguiu salvar 68 NFTs avaliados em mais de US$500.000 através de uma ação de emergência white-hat, garantindo os ativos expostos devido à exploração do Flooring Protocol antes que o atacante pudesse esvaziar tudo.

Os ativos salvos incluem 29 Bored Apes, dois CryptoPunks e quatro Mutant Apes; agora todos esses NFTs estão sob controle da Yuga e serão devolvidos aos seus proprietários após a correção do protocolo.

Como Aconteceu a Exploração

Flooring Protocol é uma plataforma de liquidez de NFTs. Os usuários podem bloquear seus NFTs e receber fpToken, que é negociável e atrelado um a um com o NFT armazenado.

O atacante começou com uma quantidade pequena de Wrapped Ether (WETH), e então explorou uma falha na lógica de contabilidade do protocolo que permitia criar um saldo de fpToken quase ilimitado.

Segundo o VP de blockchain da Yuga, 0xQuit, os tokens ID criados de forma maliciosa criaram o que ele chamou de status de propriedade fantasma. A verificação de propriedade passava de um lado, mas o registro interno era diferente do outro, explicou 0xQuit.

Duas ocorrências de underflow não controlado aconteceram em seguida, fazendo com que o saldo do atacante se tornasse muito grande. Eles então despejaram o preço do fpToken até quase zero e esvaziaram o pool afetado.

Por que a Yuga Interveio

Pesquisadores descobriram uma segunda rota de ataque que expôs pools de maior valor, incluindo coleções de NFTs blue-chip. Esses NFTs escaparam do primeiro ataque porque seus pools tinham pouca liquidez.

A aposta estava nas coleções principais. O preço base do Bored Ape está em torno de 8,95 ETH ou aproximadamente US$15.121, enquanto CryptoPunks está acima de 32 ETH ou cerca de US$55.248, de acordo com dados do CoinGecko em 8 de junho.

Com esses preços, apenas 29 Bored Apes valem cerca de US$441.000, tornando-se o maior item entre os ativos salvos.

O cálculo corresponde a mais de US$500.000 em total para os 68 NFTs mencionados por 0xQuit. A exploração também ocorreu no final de semana, quando poucos times monitoram atividades on-chain.

O Flooring Protocol entrou em fase de sunset desde o ano passado, e sua divisão de NFTs está em grande parte desativada. O arquiteto original permaneceu apenas como provedor de liquidez, perdendo seus próprios ativos na ocasião.

O CEO Michael Figge revelou que ordenou à equipe GrailsOTC a liberar fundos e NFTs para a missão de salvamento. A equipe então lançou um contrato que utilizava a mesma vulnerabilidade, mas para se defender, imitando uma recuperação white-hat que já havia sido feita anteriormente na DeFi.

Yuga, que também adquiriu a coleção CryptoPunks, afirmou que essa ação é temporária. O arquiteto, com a conta 0xFreeLunch, assumiu a responsabilidade e culpou o código otimizado para gás, que dificultou a detecção do bug pelos auditores.

O Que Acontece Agora

O arquiteto do protocolo também suspeita que o atacante usou ferramentas de IA avançadas, dada a complexidade do ataque. Enquanto isso, Quit pediu aos holders que não se aproximem mais da plataforma.

“É extremamente importante NÃO depositar mais NFTs no Flooring Protocol, pois isso os tornaria vulneráveis imediatamente,” disse Quit.

O atacante ainda mantém alguns NFTs roubados, portanto o caso não está encerrado. Como outros projetos DeFi após uma exploração, o Flooring provavelmente lançará um novo contrato e precisará decidir sobre compensações para os holders afetados.