Yuga Labs hat erfolgreich eine Whitehat-Rettungsaktion<\/strong> durchgef\u00fchrt, nachdem ein Exploit im Flooring Protocol<\/em> mehrere hochpreisige NFTs gef\u00e4hrdet hatte. CEO Michael Figge erkl\u00e4rte, dass die betroffenen Verm\u00f6genswerte nun im Besitz des Unternehmens sind. Zu den geretteten NFTs z\u00e4hlen:<\/p>\n \n „Wir haben gerade eine Whitehat-Operation zu einem Exploit abgeschlossen, der im Flooring Protocol entdeckt wurde. Jetzt sind sicher im Besitz von Yuga Labs: 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird und 2 Doodles“, sagte Figge.\n<\/p><\/blockquote>\n Yuga Labs handelte, nachdem ein Exploit am 8. Juni<\/strong> das Flooring Protocol getroffen hatte. Einige Sammlungen waren bereits ausgeraubt worden, bevor das Team einen damit verbundenen Risikoweg entdeckte. Figge f\u00fcgte hinzu:<\/p>\n \n „Wir haben gerade eine Whitehat-Operation zu einem Exploit abgeschlossen, der im Flooring Protocol entdeckt wurde.“\n<\/p><\/blockquote>\n Die Rettungsaktion wurde von Yuga Labs‘ Blockchain-Leiter, bekannt als 0xQuit<\/em>, und dem Sicherheitsforscher Coffee<\/em> geleitet. Figge erkl\u00e4rte, dass GrailsOTC<\/strong> die Mittel und NFTs bereitgestellt habe, die ben\u00f6tigt wurden, um exponierte Verm\u00f6genswerte aus verwundbaren Pools zu bewegen. Das Unternehmen k\u00fcndigte an, mit den Entwicklern des Flooring Protocols zusammenzuarbeiten, um die Verm\u00f6genswerte zur\u00fcckzugeben, sobald eine L\u00f6sung bereitsteht.<\/p>\n 0xQuit erl\u00e4uterte, dass der Exploit es erm\u00f6glichte, eine kleine Menge WETH<\/em> zu verwenden, um ein nahezu unendliches fpToken<\/em>-Guthaben zu generieren. Angreifer konnten daraufhin die Flooring-Pools leeren und die zugrunde liegenden NFTs einl\u00f6sen. Er erkl\u00e4rte:<\/p>\n \n „Ein Exploit im Flooring heute verwandelte eine Staubmenge an WETH in ein nahezu unendliches fpToken-Guthaben, was es dem Angreifer erm\u00f6glichte, die Flooring-Pools zu leeren.“\n<\/p><\/blockquote>\n Das Problem entstand aus fehlerhaftem Eigentum und Indexierungslogik. Laut 0xQuit konnte eine b\u00f6sartige Token-ID die Eigentumspr\u00fcfungen bestehen, w\u00e4hrend sp\u00e4tere Buchhaltungen ein anderes Ergebnis zeigten. Dies schuf das, was er als „Geisterbesitz“<\/strong> bezeichnete. Ein nicht \u00fcberpr\u00fcfter Guthaben-Update f\u00fchrte zu einem Unterlauf und gab dem Angreifer ein viel gr\u00f6\u00dferes Guthaben als beabsichtigt.<\/p>\n Der 0xFreeLunch des Flooring Protocols berichtete, dass der Exploit sowohl FloorProtocol V2<\/em> als auch BitmapPunks<\/em> betroffen habe. Beide Projekte verwendeten Vertr\u00e4ge, bei denen fungible Tokens 1:1 an NFTs gebunden waren, die im Vertrag gesperrt waren. 0xQuit warnte die Nutzer:<\/p>\n \n „Keine weiteren NFTs in das Flooring Protocol einzuzahlen, da neu eingezahlte Verm\u00f6genswerte verwundbar werden k\u00f6nnten.“\n<\/p><\/blockquote>\n Er sch\u00e4tzte den Wert der geretteten NFTs auf \u00fcber 500.000 Dollar<\/strong>. Zudem betonte er, dass der Exploit nicht vollst\u00e4ndig gel\u00f6st sei, da Angreifer weiterhin einige NFTs hielten.<\/p>\n Der Vorfall f\u00fcgt der Geschichte des Flooring Protocols von Sicherheitsbedenken hinzu. Fr\u00fchere Berichte hatten festgestellt, dass das Protokoll zuvor in einem NFT-Exploit im Wert von etwa 1,5 Millionen Dollar<\/strong> betroffen war. Der Architekt des Flooring Protocols \u00fcbernahm die Verantwortung f\u00fcr das Vertragsdesign und erkl\u00e4rte, dass die Schwachstelle aus gas-sparendem Bit-Level-Code resultierte, der fr\u00fcheren Sicherheits\u00fcberpr\u00fcfungen entgangen war.<\/p>\n Er f\u00fcgte hinzu, dass das Team extrahierte Verm\u00f6genswerte zur\u00fcckverfolgt und mit Sicherheitsteams sowie B\u00f6rsen zusammenarbeitet. Separat berichtete crypto.news<\/em>, dass BAYC NFTs<\/strong> weiterhin ein Ziel f\u00fcr Diebstahl geblieben sind. Im Mai 2024 verlor ein NFT-H\u00e4ndler drei Bored Apes im Wert von \u00fcber 145.000 Dollar<\/strong> in einem Phishing-Angriff, der mit Pink Drainer<\/em> in Verbindung gebracht wurde.<\/p>\n","protected":false},"excerpt":{"rendered":" Yuga Labs f\u00fchrt erfolgreiche Whitehat-Rettungsaktion durch Yuga Labs hat erfolgreich eine Whitehat-Rettungsaktion durchgef\u00fchrt, nachdem ein Exploit im Flooring Protocol mehrere hochpreisige NFTs gef\u00e4hrdet hatte. CEO Michael Figge erkl\u00e4rte, dass die betroffenen Verm\u00f6genswerte nun im Besitz des Unternehmens sind. Zu den geretteten NFTs z\u00e4hlen: 29 Bored Apes 4 Mutant Apes 1 BAKC 2 CryptoPunks 1 Azuki 2 Elementals 26 Captains 1 Moonbird 2 Doodles „Wir haben gerade eine Whitehat-Operation zu einem Exploit abgeschlossen, der im Flooring Protocol entdeckt wurde. Jetzt sind sicher im Besitz von Yuga Labs: 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals,<\/p>\n","protected":false},"author":3,"featured_media":15974,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[1955,10360,65,1904,632],"class_list":["post-15975","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cryptopunks","tag-doodles","tag-hack","tag-weth","tag-yuga-labs"],"yoast_description":"Yuga Labs hat 68 hochpreisige NFTs aus einem Exploit im Flooring Protocol gerettet und deren Sicherheit angesichts der anhaltenden Risiken im Krypto-Bereich gew\u00e4hrleistet.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/15975","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=15975"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/15975\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/15974"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=15975"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=15975"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=15975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Details zum Exploit und der Rettungsaktion<\/h2>\n
Technische Details des Exploits<\/h2>\n
Folgen und Warnungen<\/h2>\n
Historie der Sicherheitsbedenken<\/h2>\n