יוגה לאבס מצילה NFTs בשווי חצי מיליון דולר מניצול בפרוטוקול Flooring
יוגה לאבס, חברת טכנולוגיה ידועה בתחום הבלוקצ'יין, הצליחה לשחזר 68 NFTs בשווי מרשים של מעל 500,000 דולר בפעולת חירום של "כובע לבן". הפעולה בוצעה לאחר שנחשף ניצול חולשה בפרוטוקול Flooring, אשר איים לרוקן את נכסי המשתמשים.
פרוטוקול Flooring, פלטפורמת נזילות ל-NFT, מאפשר למשתמשים להפקיד NFTs ולקבל בתמורה fpTokens, טוקנים ברי-חליפין המשויכים להפקדות שלהם. הניצול החל כאשר תוקף הצליח להשתמש ב-Wrapped Ether (WETH) ולהנפיק כמות אינסופית של fpTokens, מה שאיפשר לו לרוקן את בריכות הנזילות של הפלטפורמה.
הפעולה המהירה של יוגה לאבס, שהובלה על ידי סגן נשיא הבלוקצ'יין, 0xQuit, הצילה את הנכסים. בין הנכסים ששוחזרו נמצאים 29 קופים משועממים, שני CryptoPunks וארבעה קופים מוטנטים. הנכסים נמצאים כעת במשמורת של יוגה עד להחזרתם לבעליהם לאחר תיקון הפרוטוקול.
ההשלכות של ניצול זה הן משמעותיות. האדריכל המקורי של פרוטוקול Flooring, שפרסם תחת השם 0xFreeLunch, לקח אחריות על הבאג, והניצול העלה חששות לגבי השימוש בפלטפורמות מבוססות בלוקצ'יין ללא פיקוח מתאים. בנוסף, החשד שהתוקף השתמש בכלי AI מתקדמים מגביר את החשש מפני ניצולים דומים בעתיד.
יוגה לאבס, שרכשה גם את אוסף ה-CryptoPunks, הציגה את המהלך כהצלת חירום. מנכ"ל החברה, מייקל פיג, הורה להציב כסף ו-NFTs לצורך ההצלה, והצוות השתמש בחוזה שניצל את אותה קטגוריית באגים בצורה הגנתית.
בעלים של NFTs שעברו ניצול מתבקשים להימנע מהפקדת נכסים נוספים בפרוטוקול Flooring בשל פגיעותם הפוטנציאלית. פרוטוקול Flooring עצמו עומד בפני אפשרות של השקת חוזה מחדש והחלטות על פיצוי בעלי הנכסים שנפגעו.
המקרה מדגיש את הצורך בפיקוח ובניהול קפדני של פלטפורמות בלוקצ'יין, במיוחד כאשר מדובר בנכסים בעלי ערך רב. האם לדעתכם יש צורך בחקיקה נוספת בתחום הנכסים הדיגיטליים כדי למנוע מקרים דומים בעתיד?