最优质的加密货币资讯直接发送到您的邮箱。.
- Asterix（Flooring Protocol 的一个分支）利用同一漏洞损失了大约 4 万美元，而 Flooring Protocol 前一天也因此损失了超过 90 万美元。.
- 由 Yuga Labs 领导的白帽研究人员从 Flooring 的资金池中追回了价值约 50 万美元的 NFT。.
- 接连发生的攻击凸显了分叉代码库继承未修补的安全漏洞的风险，而今年加密货币漏洞造成的损失已经超过 3.4 亿美元。.
6 月 8 日的 Flooring Protocol 漏洞今天早些时候又出现了续集，NFT 流动性平台的一个分支 Asterix 成为漏洞的受害者，导致大约 4 万美元的资产被盗。.
在白帽研究人员报告称他们已帮助从同一个 Flooring 合同trac中追回了价值超过 50 万美元的蓝筹 NFT 之后，这一漏洞利用新闻让气氛变得糟糕起来。该漏洞似乎已被用于入侵 Asterisk。.
Flooring Protocol 的漏洞通过分叉代码传播到了 Asterisk。
作为 BlockSec 区块链安全公司的一员，Phalcon 是最早注意到 Asterix 攻击向量与 6 月 8 日攻击者耗尽 Flooring Protocol 池的漏洞之间相似之处的人之一。.
Phalcon 表示，地板协议攻击本质上是对 Asterix 发起的反击，因为后者显然是从 DN404/BT404 分叉出来的，DN404/BT404 是一种融合了可互换和非可互换机制的代币标准。.
地板事故的初步报告dent ，损失金额超过 90 万美元，之后 白帽干预措施 帮助追回了约 50 万美元。
Asterix 已在一份 声明中确认了此次安全遭到攻击trac。团队表示正在进行调查，分析完成后将发布完整的事件分析报告。
地板漏洞是如何发生的？
Flooring Protocol 于去年停止运营，它允许用户将 NFT 存入资金池，并获得与这些锁定资产一对一挂钩的同质化代币。.
此后开始蔓延的 Flooring Protocol 攻击利用了该平台 BT404 式会计系统中的一个缺陷，Yuga Labs 区块链副总裁称之为 X 上的。
简单来说，这意味着有人可以使用一个恶意令牌 ID 通过一次所有权检查，然后再次使用该 ID 在另一个会计逻辑中产生不同的结果，从而导致令牌余额出现matic问题。.
在这种情况下，攻击者创建了近乎无限的 fpToken 余额，fpToken 是一种可互换的代币，任何人都可以使用它来领取锁定在 Flooring 池中的 NFT。.
Yuga Labs加大了白帽攻击力度
Flooring 漏洞公开后，Yuga Labs 首席执行官 Michael Figge 表示，该公司迅速启动了白帽救援行动，以防止其他攻击者得逞，从而保护易受攻击的 NFT。.
此次 NFT 救援行动成功找回了 68 个 NFT，价值估计为 346 ETH（当时约合 57 万美元），其中包括 29 个 Bored Ape Yacht Club NFT、4 个 Mutant Apes、2 个 CryptoPunks、1 个 Azuki、2 个 Elementals、26 个 Captains、1 个 Moonbird 和 2 个 Doodles。.
Super Secret Rare (SSR) 项目在 Asterisk 遭受攻击后发现了自身的漏洞， 并警告用户 在问题解决之前不要与该池进行交互。
Flooring受影响trac的开发商FreeLunchCapital证实，BitmapPunks也受到了该漏洞的影响，后者使用了类似的trac设计。这两个项目都依赖于与锁定NFT一对一挂钩的同质化代币，因此容易受到相同的攻击。.
一次又一次的攻击
Flooring 和 Asterix 事件dent加剧了Web3 Cryptopolitan安全漏洞频发的局面。正如在之前的报告中指出的那样，4 月份天文般tron数量的激增而愈演愈烈dent5 月份已确认的安全事件达到 60 起，dent损失高达 6830 万美元。PeckShield 则将 6 月 1 日的 3.407 亿美元损失归因于 14 起桥接和跨链漏洞攻击。的美元损失在 5 月份随着安全，据 Certik 统计，
分叉协议会带来一些独特的难题。当下游项目在未进行审计的情况下复制代码时，基础代码库中的一个漏洞就可能被复制到多个层级，就像最近 Flooring 和 Asterix 的案例一样。.
Yuga Labs表示，一旦Flooring Protocol开发者完成补丁，已获救的NFT将会返还。0xQuit警告用户，在漏洞仍然存在之前，不要将新的NFT存入Flooring。对于Asterix持有者而言，4万美元的损失规模较小，但团队尚未透露是否有任何追回的可能性。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
常见问题解答
什么是 Asterix？它与地板协议有何关联？
Asterix 项目的代码源自 Flooring 协议和 DN404/BT404 令牌标准。由于共享代码库，6 月 8 日 Flooring 中被利用的同一漏洞，第二天就可能被用于攻击 Asterix。.
在 Flooring Protocol 漏洞利用中，损失和追回了多少资金？
Flooring漏洞造成的总损失超过90万美元，其中白帽研究人员追回了价值约50万美元的NFT，包括29个Bored Apes和2个CryptoPunks。.
Flooring Protocol 的漏洞是由什么原因造成的？
据 Yuga Labs 区块链副总裁 0xQuit 称，Flooring 的 BT404 式会计系统存在一个缺陷，使得恶意代币 ID 能够通过一次所有权检查，但在后续的会计核算中返回不同的结果，从而创建了一种“幽灵所有权”状态，使攻击者获得了近乎无限的索赔代币余额。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
汉娜·科利莫尔
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan，汉娜负责新闻版块，报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学，获得工商管理学位。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性（以及哪些钱包真正值得使用）
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币（使用哪些交易所、购买哪种加密货币最划算等）