- Asterix（Flooring Protocol のフォーク）から約4万ドルが盗まれ、これは前日に Flooring で90万ドル以上の損失をもたらしたのと同じ脆弱性を悪用したものだ。
- Yuga Labs が率いるホワイトハット研究者は、Flooring のプールから約50万ドル相当のNFTを回収した。
- 連続する攻撃は、フォークされたコードベースが未修正のセキュリティ欠陥を引き継ぐリスクを浮き彫りにしており、今年はすでに暗号資産の不正利用による損失が3億4,000万ドルを超えている。
6月8日のFlooring Protocolの攻撃は、今日早くに続編を迎えました。NFT流動性プラットフォームのフォークであるAsterixが攻撃の被害者となり、約4万ドルの資産が流出しました。
この攻撃のニュースは、ホワイトハット研究者が、Asterixへの侵入にも使用された可能性のある同じFlooring契約の脆弱性から、ブルーチップNFTを50万ドル以上取り戻すのを支援したという報告の後、雰囲気を暗くしました。
Flooring Protocolの脆弱性がフォークされたコードを通じてAsterixに拡散
BlockSecブロックチェーンセキュリティ社のメンバーであるPhalconは、Asterixの攻撃ベクトルと6月8日にFlooring Protocolのプールから攻撃者が資金を流出させた欠陥との類似性に最初に気づいた一人でした。
Phalconは、Flooring Protocolの攻撃がAsterixに対して行われたのは、後者がDN404/BT404（fungibleとnon-fungibleのメカニクスを融合したトークン標準）からフォークされたためだと説明した。
Flooring事件に関する初期報告では、損失額が ホワイトハットの介入により 約$500,000が回復する前に90万ドルを超えていたとされていた。
Asterixはすでに Xでの声明で、GMT+8で午前4時頃に$ASTXトークン契約に攻撃があったことを認め、チームは調査中であり、分析が完了次第、完全なポストモーテムを公開すると述べた。
Flooringの脆弱性攻撃はどのように発生したのか？
Flooring Protocolは昨年運用を停止したが、ユーザーがNFTをプールに預け、ロックされた資産と1:1でペグされたfungibleトークンを受け取れる仕組みだった。
その後拡大したFlooring Protocolの攻撃は、Yuga Labsのブロックチェーン担当バイスプレジデントが「ゴースト所有権」と呼ぶプラットフォームのBT404スタイルの会計システムにおける欠陥を突いた。 X上.
簡単に言えば、これはある攻撃者が1つの悪意のあるトークンIDを使って1つの所有権チェックを通過し、別の会計ロジックで異なる結果を引き出すためにそれを再利用でき、トークン残高に数学的な問題を引き起こすことを意味する。
この場合、攻撃者はFlooringのプールにロックされたNFTを誰がでも請求できるfungibleトークンであるfpTokensのほぼ無限の残高を作成した。
Yuga Labsがホワイトハットの取り組みで支援
Flooringからの流出が公になると、Yuga LabsのCEOマイケル・フィッゲは、別の攻撃者が脆弱なNFTに到達する前に、ホワイトハットの救出活動を迅速に開始したと述べた。
NFT救出作戦により、推定346 ETH（当時約57万ドル）相当の68個のNFTが保護された。これには、29個のBored Ape Yacht Club NFT、4個のMutant Apes、2個のCryptoPunks、1個のAzuki、2個のElementals、26個のCaptains、1個のMoonbird、2個のDoodlesが含まれる。
Asterixが攻撃を受けた後に脆弱性を検出したプロジェクトSuper Secret Rare（SSR）は、 警告しました 状況が解決されるまでプールとの相互作用を控えるよう警告した。
Flooringの影響を受けた契約の開発者であるFreeLunchCapitalは、攻撃がBitmapPunksにも影響を与えたことを確認した。BitmapPunksは同様の契約設計を使用しており、両プロジェクトともロックされたNFTと1:1でペグされたfungibleトークンに依存していたため、同じ攻撃経路に対して脆弱だった。
次々と発生する攻撃
FlooringとAsterixの事件は、Web3を襲っているセキュリティ失敗の悲惨なストリークに拍車をかけます。Cryptopolitanが以前のレポートで指摘したように、4月の天文数字のようなドルの損失は5月の個別事件の増加に雪だるま式に膨らみ、Certikによると60件の確認されたセキュリティ事件で総額6,830万ドルの損失に達しました。PeckShieldは、6月1日時点で14件のブリッジおよびクロスチェーン攻撃による損失を3億4,070万ドルとAttributedしています。
フォークされたプロトコルは独自の頭痛の種をもたらす。下流プロジェクトが監査せずにコードをコピーすると、ベースコードベースの単一の脆弱性がFlooringやAsterixのケースで起きたように、複数のレベルにわたって複製される可能性がある。
Yuga Labsは、Flooring Protocolの開発者がパッチを完了次第、救出されたNFTが返還されると述べた。0xQuitは、脆弱性が開いたままの間、Flooringへの新しいNFTの預け入れをユーザーに警告した。Asterixの保有者にとって、4万ドルの損失は規模が小さいが、チームは回復の可能性についてまだ開示していない。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Asterix とは何か、また Flooring Protocol とどのように関連しているのか？
Asterix は Flooring Protocol と DN404/BT404 トークン標準のコードをフォークしたプロジェクトです。この共有コードベースにより、6月8日に Flooring で悪用された脆弱性が、翌日には Asterix に対しても悪用されました。
Flooring Protocol の不正利用で失われた金額と回収された金額はいくらか？
Flooring の不正利用による総被害額は90万ドルを超え、ホワイトハット研究者によって約50万ドル相当のNFT（Bored Ape 29頭と CryptoPunks 2体を含む）が回収されました。
Flooring Protocol の脆弱性の原因は何だったのか？
Yuga Labsのブロックチェーン担当バイスプレジデントである0xQuit氏によると、FlooringのBT404スタイルの会計システムに欠陥があり、悪意のあるトークンIDが1回の所有権チェックを通過した後に異なる結果を返すことで、「ゴースト所有」状態を生み出し、攻撃者にほぼ無限の請求トークン残高を与えてしまいました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
