Yuga Labs 于6月8日执行了一项白帽救援行动，在智能合约记账漏洞导致平台流动性池面临利用风险后，从 Flooring Protocol 恢复了价值超过 50 万美元的 68 枚 NFT。恢复的资产包括两枚 CryptoPunks、29 枚 Bored Ape Yacht Club NFT 和四枚 Mutant Ape Yacht Club NFT，以及存入该协议碎片化池的其他系列 NFT。

漏洞详情

Flooring Protocol 是一个支持 NFT 碎片化的平台——将高价值 NFT 拆分为可互换、可交易的份额，使用户无需完整购买即可获得蓝筹资产的敞口——该平台在记账和所有权验证逻辑中存在缺陷。攻击者发现该漏洞允许铸造近乎无限数量的 fpToken 余额——这是该协议用于表示 NFT 碎片化所有权的内部代币。

该漏洞利用允许以极少量的 WETH 系统性地抽干流动性池，形成一种渐进式的资产提取，最终可能耗尽该协议中最有价值的资产。Flooring Protocol 的架构师，代号为 0xFreeLunch，承认对该漏洞负责。

救援过程

Yuga Labs 在攻击进一步升级之前进行了干预。该公司部署了一份防御性智能合约，实质上复制了该漏洞利用的机制——利用同样的记账逻辑缺陷铸造 fpToken，并在恶意行为者夺取之前从受影响的池中提取高价值 NFT。这种方式体现了 DeFi 领域成熟的白帽实践，安全研究人员和协议团队通过以防御方式使用同一漏洞将风险资产转移至安全位置，从而抢在攻击者之前行动。

此次行动共保障了跨多个系列的 68 枚 NFT。CryptoPunks、Bored Ape Yacht Club 和 Mutant Ape Yacht Club 资产代表了此次恢复中最有价值的部分。

所有恢复的 NFT 目前由 Yuga Labs 保管。该公司表示，一旦 Flooring Protocol 修复底层漏洞，这些资产将归还给其合法所有者。

更广泛的影响

Flooring Protocol 事件凸显了以 NFT 为核心的 DeFi 基础设施成熟度方面的持续担忧。记账漏洞——尤其是协议在跟踪代币所有权和铸造权限方面的错误——属于最基础的智能合约漏洞类别之一，近年来已导致多起重大 DeFi 攻击事件。全面的部署前审计专门旨在识别此类问题，但 NFT 所有权逻辑与可替代代币铸造之间组合性的复杂性持续带来攻击面，这些问题可能直到协议上线并持有真实价值后才会显现。

Yuga Labs 的迅速反应反映了该公司在保护 CryptoPunks 和 Bored Ape Yacht Club 持有者方面的直接财务和声誉利益。Yuga Labs 于2022年从 Larva Labs 收购了 CryptoPunks 的知识产权。