Yuga Labs a mené une opération de retrait d'urgence de 68 NFT des pools vulnérables du Flooring Protocol. Les actifs sont temporairement stockés dans l'entreprise et il est prévu qu'ils soient restitués après accord sur une solution avec les développeurs du protocole, a déclaré le PDG du projet Michael Figge.
Nous venons de terminer une opération whitehat sur un exploit découvert dans Flooring Protocol.
Maintenant en toute sécurité sous la garde de Yuga Labs :
29 singes qui s'ennuient
4 singes mutants
1 bac
2 cryptopunks
1 azuki
2 élémentaires
26 capitaines
1 oiseau de lune
2 doodles@0xQuit, notre vice-président de Blockchain a récupéré le…– figge (@mfigge) 8 juin 2026
Les biens suivants ont été récupérés au cours de l'opération :
- 29 Club nautique des singes ennuyés (BAYC);
- 2 CryptoPunks ;
- 4 Mutant Ape Yacht Club (MAYC);
- 1 Club canin des singes ennuyés (BAKC);
- 1 Azuki et 2 Élémentaires ;
- 26 capitaines ;
- 1 oiseau lunaire ;
- 2 griffonnages.
Le vice-président de Yuga Labs de Blockchain sous le pseudonyme 0xQuit a rapporté que la valeur marchande des jetons retirés dépasse 500 000 $. L'opération impliquait également un chercheur sous le surnom de coffeedev et la plateforme GrailsOTC, qui fournissait des liquidités pour le déplacement d'actifs.
Aujourd’hui, un exploit Flooring a transformé une quantité de poussière de WETH en un solde fpToken presque infini, permettant à l’attaquant de vider les pools Flooring.
Cela a conduit un opportuniste de suivi à récupérer des jetons dans les pools désormais épuisés et à les échanger contre des NFT sous-jacents.
1/🧵
– Quitter (@0xQuit) 8 juin 2026
La vulnérabilité a été découverte dans la logique de comptabilité des jetons de style BT404. En raison d'erreurs de saisie dépassement inférieur d'entier les attaquants pourraient créer un état de « propriété fantôme », obtenir un solde illimité de fpTokens internes et drainer les pools de liquidités.
Les développeurs de Flooring Protocol ont admis que le bug avait été manqué lors des tests en raison d'un code trop optimisé au niveau des bits. L'équipe du projet travaille actuellement sur un correctif afin que Yuga Labs puisse restituer en toute sécurité les actifs à leurs propriétaires légitimes.
Contexte du marché
L'incident s'est produit dans un contexte de stagnation du segment des jetons non fongibles. Selon CoinGecko, la capitalisation boursière totale est de 1,42 milliard de dollars.
Parallèlement, on observe une forte concentration du capital dans les plus grandes collections :
- CryptoPunks – 546,7 millions de dollars ;
- Bored Ape Yacht Club – 153 millions de dollars ;
- Pingouins grassouillets – 74,7 millions de dollars.
Rappelons qu'en janvier, le co-fondateur d'Animoca Brands, Yat Siu, niait la mort des NFT et appelait le moteur du marché.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
