Yuga Labs giải cứu 68 NFT trị giá hơn $500K khỏi lỗ hổng Flooring Protocol

Yuga Labs ra tay giải cứu NFT bị mắc kẹt do lỗi Flooring Protocol

Yuga Labs vừa hoàn tất một chiến dịch can thiệp white-hat hiếm gặp, thành công thu hồi tổng cộng 68 NFT có giá trị ước tính hơn 500.000 USD, bao gồm hai CryptoPunks — bộ sưu tập NFT mang tính biểu tượng mà Yuga Labs tiếp quản vào năm 2022.

Lỗi kế toán trên Flooring Protocol là nguyên nhân

Nguyên nhân sự cố bắt nguồn từ một lỗi kế toán (accounting bug) trong Flooring Protocol, một giao thức DeFi cho phép người dùng phân mảnh NFT có giá trị cao thành các đơn vị thanh khoản nhỏ hơn. Lỗ hổng này khiến phần thanh khoản được backing cho các NFT bị lộ ra ngoài, tạo điều kiện cho bên thứ ba có thể khai thác và rút cạn tài sản trước khi chủ sở hữu hợp lệ kịp phản ứng.

Theo thông tin từ Crypto Briefing, chính lỗi logic nội bộ trong cơ chế ghi nhận số dư của giao thức đã dẫn đến tình trạng mất cân đối giữa tài sản thực tế và dữ liệu được ghi nhận trên hợp đồng thông minh.

Yuga Labs hành động nhanh để bảo vệ chủ sở hữu

Nhận thấy nguy cơ, đội ngũ Yuga Labs đã chủ động khai thác lỗ hổng theo hướng có trách nhiệm — một kỹ thuật thường được gọi là white-hat rescue — nhằm thu hồi toàn bộ NFT bị ảnh hưởng trước khi các tác nhân xấu có thể hành động. Đây là chiến lược phổ biến trong cộng đồng bảo mật blockchain khi thời gian phản ứng là yếu tố sống còn.

Sau khi thu hồi thành công, Yuga Labs cam kết hoàn trả toàn bộ tài sản về đúng ví của các chủ sở hữu hợp lệ, bao gồm cả hai CryptoPunks nằm trong danh sách bị ảnh hưởng.

CryptoPunks và tầm quan trọng của bảo mật hợp đồng thông minh

CryptoPunks là một trong những bộ sưu tập NFT lâu đời và có giá trị nhất trên Ethereum, với giá sàn thường dao động ở mức hàng chục đến hàng trăm ETH mỗi token. Việc hai Punks suýt bị mất vĩnh viễn do lỗi của bên thứ ba một lần nữa nhấn mạnh rủi ro khi tích hợp tài sản giá trị cao vào các giao thức DeFi chưa được kiểm định kỹ lưỡng.

Sự cố này cũng đặt ra câu hỏi về quy trình audit của Flooring Protocol và trách nhiệm bảo vệ người dùng khi lỗi xuất phát từ cơ sở hạ tầng của giao thức, không phải từ hành vi của chính chủ sở hữu NFT.

Bài học từ sự cố

Vụ việc là minh chứng cho thấy ngay cả các tài sản NFT hàng đầu cũng không miễn nhiễm trước rủi ro kỹ thuật khi được đưa vào các ứng dụng DeFi. Người dùng tham gia các giao thức phân mảnh hoặc cho vay NFT cần theo dõi sát sao các cập nhật bảo mật và chỉ sử dụng các nền tảng đã qua kiểm toán độc lập từ nhiều đơn vị uy tín.