Yuga Labsは6月8日、スマートコントラクトの会計バグによりプラットフォームの流動性プールが悪用に対して脆弱な状態に陥った後、Flooring Protocolから50万ドル以上の価値がある68個のNFTを回復するホワイトハット救助作戦を実行しました。回復された資産には、2個のCryptoPunks、29個のBored Ape Yacht Club NFT、4個のMutant Ape Yacht Club NFTのほか、プロトコルの細分化プールに預託されていた他のコレクションの追加NFTが含まれていました。

脆弱性

NFTの細分化（高価値のNFTを代替可能で取引可能な分割トークンに分割し、ユーザーが一括購入せずにブルーチップ資産へのエクスポージャーを得られるようにする）を可能にするプラットフォームであるFlooring Protocolには、会計および所有権検証ロジックに欠陥がありました。攻撃者は、このバグがプロトコルの内部トークンでありNFTの分割所有権を表すfpTokenの残高を無制限に近い形で鋳造できることを突き止めました。

このエクスプロイトにより、名目的な量のWETHで流動性プールを組織的にドレイン（吸い出し）することが可能になり、最終的にはプロトコルから最も価値のある資産を枯渇させる可能性のある徐々な抽出が生み出されました。0xFreeLunchとして知られるFlooring Protocolの設計者は、この脆弱性について責任を認めました。

回復の経緯

Yuga Labsは、攻撃がさらにエスカレートする前に介入しました。同社は、悪意ある者が高価値のNFTを請求する前に、同じ壊れた会計ロジックを利用してfpTokenを鋳造し、露出したプールからNFTを抽出する、エクスプロイトの仕組みを本質的に複製した防御用スマートコントラクトを展開しました。このアプローチは、DeFiにおける確立されたホワイトハットの慣行を反映しており、セキュリティ研究者やプロトコルチームが、同じ脆弱性を防御的に使用してリスクのある資金を安全な場所に移動させることで、攻撃者の先手を取ろうと競い合います。

この作戦により、複数のコレクションにわたる68個のNFTが確保されました。CryptoPunks、Bored Ape Yacht Club、およびMutant Ape Yacht Clubの資産は、回復された資産の中で最も価値のあるセグメントを占めていました。

回復されたすべてのNFTは、現在Yuga Labsの保管下にあります。同社は、Flooring Protocolが根本的な脆弱性を修正した暁には、正当な所有者に返還されると述べています。

さらなる影響

Flooring Protocolのインシデントは、NFT特化型DeFiインフラストラクチャの成熟度に関する継続的な懸念を浮き彫りにしています。会計バグ（特にプロトコルがトークンの所有権と鋳造権を追跡する方法の誤り）は、スマートコントラクトの脆弱性の最も基本的なカテゴリの一つに位置づけられており、近年のいくつかの主要なDeFiエクスプロイトの原因となっています。包括的なデプロイ前監査は特にこのような問題を特定するために設計されていますが、NFTの所有権ロジックと代替可能トークンの鋳造の間のコンポーザビリティの複雑さは、プロトコルが稼働し実際の価値を保持するまで表面化しない可能性のある攻撃対象領域を提示し続けています。

Yuga Labsの迅速な対応は、CryptoPunksやBored Ape Yacht Clubの保有者を保護することにおける同社の直接的な財務的および評判的利害を反映しています。Yuga Labsは2022年にLarva LabsからCryptoPunksの知的財産権を取得しました。