Сегодня стало известно, что компания Yuga Labs провела срочную операцию по выводу 68 NFT из пулов Flooring Protocol после обнаружения критической уязвимости.
Как сообщил генеральный директор проекта Майкл Фигге, активы временно находятся под контролем компании и будут возвращены владельцам после согласования дальнейших действий с командой протокола.
По его данным, в ходе операции удалось обезопасить следующие NFT: 29 токенов из коллекции Bored Ape Yacht Club (BAYC); 2 CryptoPunks; 4 Mutant Ape Yacht Club (MAYC); 1 Bored Ape Kennel Club (BAKC); 1 Azuki и 2 Elementals; 26 Captains; 1 Moonbird; 2 Doodles.
По словам представителя компании, общая рыночная стоимость спасенных активов превышает 500 000 долларов США. В операции также приняли участие исследователь coffeedev и платформа GrailsOTC, которая обеспечила необходимую ликвидность для перевода NFT.
Как пояснили в Yuga Labs, причиной экстренных мер стала уязвимость в механизме учета токенов, реализованном по принципам стандарта BT404. Из-за ошибки класса integer underflow злоумышленники могли искусственно создавать эффект «фантомного владения», получать неограниченное количество внутренних токенов fpToken и выводить средства из пулов ликвидности.