黑客袭击Flooring协议分叉Asterisk，蔓延加剧

6月8日Flooring协议漏洞的续集在今天早些时候上演，当时Asterix（NFT流动性平台的一个分叉）成为漏洞受害者，导致约40,000美元资产被盗。 

在白帽研究人员报告帮助从相同的Flooring合同漏洞中夺回超过50万美元的蓝筹NFT后，这一漏洞新闻使情绪恶化，该漏洞似乎也被用于入侵Asterisk。

Flooring协议漏洞通过分叉代码传播至Asterisk

BlockSec区块链安全公司的一名成员Phalcon是最早注意到Asterix攻击向量与6月8日允许攻击者清空Flooring协议池的缺陷之间相似性的人之一。

Phalcon表示，Flooring协议攻击 essentially 在Asterix上重演，因为后者显然是从DN404/BT404分叉而来的，这是一种混合了同质化和非同质化机制的代币标准。

关于Flooring事件的初步报告损失数字超过90万美元，直到 白帽干预 帮助恢复了约500,000美元。

Asterix已在 X声明中确认了此次入侵，承认约GMT+8时间凌晨4点，$ASTX代币合约遭到漏洞攻击。团队表示正在调查，并在分析完成后将发布完整的事后报告。

Flooring漏洞是如何发生的？

Flooring协议已于去年停止运营，允许用户将NFT存入池中，并获得与这些锁定资产一对一挂钩的同质化代币。

自开始蔓延的Flooring协议攻击利用了平台BT404风格会计系统中的缺陷，Yuga Labs的区块链副总裁将其称为“幽灵所有权”现象 在 X 上.

简单来说，这意味着有人可以使用一个恶意代币ID通过一次所有权检查，然后重用它来在其他会计逻辑中产生不同的结果，导致代币余额出现数学问题。

在这种情况下，攻击者创建了近乎无限的fpTokens余额，fpTokens是任何人都可用于领取Flooring池中锁定NFT的同质化代币。

Yuga Labs加强白帽行动

一旦Flooring被盗事件公开，Yuga Labs首席执行官Michael Figge表示，公司在另一名攻击者触及易受攻击的NFT之前迅速启动了白帽救援行动。

NFT救援行动 secured 68枚NFT，估计价值346 ETH（当时约57万美元），包括29枚Bored Ape Yacht Club NFT、4枚Mutant Apes、2枚CryptoPunks、1枚Azuki、2枚Elementals、26枚Captains、1枚Moonbird和2枚Doodles。

Super Secret Rare (SSR)，一个在Asterisk被击中后检测到其漏洞的项目， 警告用户 在情况未解决之前不要与池交互。

Flooring受影响合同的开发者FreeLunchCapital确认，漏洞也影响了BitmapPunks，该项目使用了类似的合同设计。两个项目都依赖与锁定NFT一对一挂钩的同质化代币，使它们容易受到相同攻击路径的影响。

接二连三的漏洞

Flooring和Asterix事件加剧了席卷Web3的一系列令人沮丧的安全故障。正如Cryptopolitan在早期报告中观察到的，4月份天文数字般的美元损失在5月份演变成更高数量的个别事件，根据CertiK的数据，共有60起确认的安全事件，总损失达6830万美元。PeckShield截至6月1日归因于14起桥接和跨链漏洞的损失达3.407亿美元。

分叉协议带来各种麻烦。当下游项目复制代码而不进行审计时，基础代码库中的单个漏洞可能会在多个层级复制，就像现在发生的Flooring、Asterix案例一样。

Yuga Labs表示，一旦Flooring协议开发人员完成修补，救援的NFT将被归还。0xQuit警告用户，在漏洞未修复之前不要将新的NFT存入Flooring。对于Asterix持有者来说，40,000美元的损失规模较小，但团队尚未披露是否可能进行任何恢复。