WETH (WETH)

有人将几美元的加密货币转化为无限余额，并开始从一个协议中抽干 Bored Apes 和 CryptoPunks。

该协议是 Flooring，用户将 NFT 锁定在合约中，并获得 1:1 对应的代币。

今天，一名攻击者存入少量 WETH，破坏了锚定比例，欺骗合约认为他拥有远超实际的代币，随后另一个漏洞使他获得了接近无限的代币余额。

他利用这些代币抽干了池子，然后开始将这些毫无价值的代币换回锁在内部的真实 NFT，包括 Bored Apes、CryptoPunks、Azukis 和 Doodles，全部都位于已经停运数月的协议中。

就在此时，Yuga Labs 介入。作为 Bored Apes 背后的公司，他们看到自己的 NFT 被抽走，便发动了反制行动，由其区块链负责人进行链上恢复。

他们拯救了价值超过 50 万美元的 68 个 NFT，其中包括 29 个 Bored Apes 和 2 个 CryptoPunks，现已安全保管并将归还给原所有者。

有些 NFT 并未回到原主，但你几乎从未见过这样的拯救。通常情况下，资金就此蒸发。

Flooring Protocol 漏洞利用概述：

- Flooring Protocol 的一次漏洞利用了位打包的代币ID冲突，创建了“幽灵所有权”，欺骗协议认为攻击者拥有他们实际上并未持有的NFT。

- 这导致余额下溢，使攻击者获得近乎无限的fpTokens，并将其抛售以抽干流动性池。

- 随后有投机者从被破坏的池中捡取廉价代币，并将其兑换为真实NFT。

- @coffeedev 发现了第二条相关漏洞路径，使更多高价值系列（如BAYC、CryptoPunks）面临风险。

- 已拯救价值超过50万美元的NFT：29 件BAYC，4 件MAYC，2 件CryptoPunks，1 件Azuki，2 件Elementals，26 件Captains，1 件Moonbird，2 件Doodles，1 件BAKC。

- 资产现已由Yuga Labs保管，预计将在数周内归还给合法所有者。

- 攻击者仍持有部分NFT，情况尚未完全解决

这是一段传奇的内容来自 @0xQuit

拯救了大量NFT免于被压价 https://t.co/oPNNMb2S3U