TLDR
- 在 Flooring Protocol 漏洞被攻破後，Yuga Labs 於 6 月 8 日完成了白帽救援行動。
- 共保存了 68 個 NFT，包括 Bored Apes、CryptoPunks、Azuki、Doodles 和 Moonbirds，價值超過 50 萬美元。
- 一個漏洞使得攻擊者能夠鑄造近乎無限量的代幣，並耗盡NFT流動性池。
- Flooring Protocol警告用戶，在漏洞尚未解決之前，不要進行新的存款。
- 團隊正與開發人員合作，一旦修復完成，就會歸還已恢復的資產。
6 月 8 日，在 Flooring Protocol（一個允許用戶鎖定 NFT 以換取同質化代幣的平台）中發現漏洞後，Yuga Labs 成功挽救了 68 個 NFT。
Yuga Labs 完成了 Flooring Protocol 漏洞中高價值 NFT 的白帽救援。
Yuga Labs 執行長 Michael Figge 表示，該團隊已完成針對 Flooring Protocol 中發現的漏洞的白帽救援行動。
獲救的NFT目前已安全交由Yuga Labs保管… pic.twitter.com/ds7f3plmqE
— Wu Blockchain (@WuBlockchain) 2026年6月8日
執行長邁克爾·菲格證實，此次行動已經完成，資產現已由 Yuga Labs 保管。
獲救的收藏包括 29 個 Bored Apes、4 個 Mutant Apes、1 個 BAKC、2 個 CryptoPunks、1 個 Azuki、2 個 Elementals、26 個 Captains、1 個 Moonbird 和 2 個 Doodles。
漏洞利用原理
該漏洞允許少量 WETH 產生近乎無限量的 fpToken，fpToken 是該協議的同質化代幣。
Yuga Labs區塊鏈負責人0xQuit解釋說，該漏洞源於打包的所有權和索引邏輯。惡意代幣ID可以通過所有權檢查，而帳目卻顯示不同的結果。
這造成了0xQuit所稱的「幽靈所有權」。隨後，未經核查的餘額更新導致了餘額下溢，使攻擊者獲得了遠超其應有數量的代幣餘額。
憑藉這種虛高的餘額，攻擊者可以將代幣價格推至接近零，並耗盡資金池中的流動性，然後贖回底層的 NFT。
救援行動詳情
Yuga Labs 的交易平台 GrailsOTC 預先提供了資金和NFT ，以便在攻擊者能夠接觸到這些資產之前，將它們從易受攻擊的資產池中轉移出去。
安全研究員科菲也參與了這項行動。在團隊完全識別出風險之前，部分藏品已被查封。
0xQuit 估計，被挽救的資產價值超過 50 萬美元。
Yuga Labs 表示，他們將安全地保管這些 NFT，並與 Flooring Protocol 的開發團隊合作，在修補程式部署後歸還這些 NFT。
協議仍然存在漏洞
Flooring Protocol 的首席開發者 0xFreeLunch 證實，漏洞影響了 Flooring Protocol V2 和 BitmapPunks。
他表示，這兩個項目都使用了合約，其中同質化代幣與鎖定的NFT以1:1的比例掛鉤。儘管經過多次安全審查，該漏洞仍允許大量代幣被鑄造和贖回。
0xFreeLunch 表示，攻擊面比第一個攻擊者意識到的更大。同樣的攻擊途徑也導致 BitmapPunks 團隊的流動性池被耗盡。
0xQuit 警告用戶不要再向 Flooring Protocol 存入任何 NFT。在漏洞仍然存在之前，新存入的資產可能面臨風險。
地板協議架構師表示，他對合約設計負有責任，並且節省氣體的位元級代碼掩蓋了缺陷，使其在早期的審計中未被發現。
這並非該協定首次遭遇安全漏洞。此前的一次事件導致價值約150萬美元的NFT損失。
目前，該團隊正在追蹤被盜資產，並與安全團隊和交易所進行協調。
Yuga Labs 在 Flooring 協議漏洞利用後成功挽救了 68 個高價值 NFT，該文章最初發表於CoinCentral 。