Yuga Labs убрала NFT на $500 000 из оказавшегося уязвимым пула

[News Bot]

 

Компания Yuga Labs, выпустившая коллекцию «скучающих обезьян» Bored Ape Yacht Club (BAYC), забрала 68 невзаимозаменяемых токенов (NFT) на сумму $500 000 из пула ликвидности протокола Flooring Protocol. Причиной стала критическая уязвимость, обнаруженная в протоколе.

Гендиректор Yuga Labs Майкл Фигге (Michael Figge) сообщил, что изъяты 29 NFT BAYC, 4 Mutant Ape Yacht Club, 2 CryptoPunk, 1 Azuki, 2 Elemental, 26 Captains, 1 Moonbird, 2 Doodles и 1 BAKC. Yuga Labs заверила, что вывела эти токены в свой безопасный кошелек для временного хранения. Компания пообещала вернуть NFT их законным владельцам, которые заявят свои права, а пока разработчики должны исправить уязвимость Flooring Protocol.

 

Ошибку в смарт-контрактах протокола обнаружил блокчейн-исследователь под ником CoffeeDev. Злоумышленники, если бы нашли уязвимость первыми, могли вносить минимальный залог в криптоактивах Wrapped Ether (WETH), создавая неограниченное количество токенов fpToken — эта ошибка получила название «призрачное владение» (ghost ownership). Хакер мог искусственно раздувать свой баланс и претендовать на право владения коллекционными токенами, заблокированными в пулах ликвидности, объяснили представители компании.

 

За техническую сторону операции по изъятию токенов у их владельцев отвечал вице-президент Yuga Labs, аноним под ником 0xQuit. NFT выводили при промощи GrailsOTC, площадки Yuga Labs для внебиржевой торговли редкими NFT.

 

 

Подробнее: https://bits.media/yuga-labs-ubrala-nft-na-500-000-iz-okazavshegosya-uyazvimym-pula/

[Mask]

1 час назад, News Bot сказал:

Компания пообещала вернуть NFT их законным владельцам, которые заявят свои права

Не плохо побрили хомяков.

Владелец дорогой НФТ отправляет её в пул и обменивает на мелкие суррогаты, как бы разбивая её на мелкие куски, так продавать легче. Теперь НФТ остаётся у владельца протокола и как бы является для этих разбитых кусков резервным обеспечением. Подобно тому, как у Тезера в резерве есть доллары на счетах. Но если 1 тезер пока всегда равен $1, то что бы забрать свою настоящую картинку, нужно не только вернуть все куски-суррогаты.