Yuga Labs здійснила термінову whitehat-операцію з вилучення 68 NFT з вразливих пулів Flooring Protocol. Ці активи тимчасово перебувають під охороною компанії; їх планують повернути після узгодження плану з розробниками протоколу, як повідомив провідний представник проєкту Майкл Фігге.
Ми щойно завершили whitehat-операцію щодо експлойту, виявленого у Flooring Protocol.
Тепер безпечно під опікою Yuga Labs:
29 bored apes
4 mutant apes
1 bakc
2 cryptopunks
1 azuki
2 elementals
26 captains
1 moonbird
2 doodles@0xQuit, наш VP of Blockchain відновив…— figge (@mfigge) June 8, 2026
Під час проведеної операції було врятовано:
- 29 токенів Bored Ape Yacht Club (BAYC);
- 2 токени CryptoPunks;
- 4 токени Mutant Ape Yacht Club (MAYC);
- 1 токен Bored Ape Kennel Club (BAKC);
- 1 токен Azuki та 2 токени Elementals;
- 26 токенів Captains;
- 1 токен Moonbird;
- 2 токени Doodles.
Віцепрезидент Yuga Labs з блокчейну, що діє під псевдонімом 0xQuit, зазначив, що ринкова цінність вилучених токенів перевищує $500 000. У проведенні цієї операції також взяли участь дослідник під ніком coffeedev та платформа GrailsOTC, яка забезпечила необхідну ліквідність для переміщення активів.
Сьогоднішній експлойт у Flooring перетворив скромну суму WETH на майже нескінченний баланс fpToken, що дозволило зловмиснику осушити пули Flooring.
Це призвело до того, що наступний опортуніст скупив токени з уже спустошених пулів і обміняв їх на базові NFT.
1/
— Quit (@0xQuit) June 8, 2026
Вразливість виникла через логіку обліку токенів, побудовану за стандартом BT404. Здійснення помилок типу integer underflow дозволило зловмисникам імітувати стан «фантомного володіння», отримати необмежений баланс внутрішніх токенів fpToken та спустошити пули ліквідності.
Представники Flooring Protocol визнали, що вказаний баг не був виявлений під час перевірок через надмірну оптимізацію коду на рівні бітів. Наразі команда проєкту працює над впровадженням виправлення, щоб Yuga Labs могла безпечно передати активи законним власникам.
Контекст ринку
Цей інцидент стався на тлі загальної стагнації в сегменті невзаємозамінних токенів. За даними CoinGecko, загальна ринкова капіталізація становить $1,42 млрд.
Джерело: CoinGecko.
Водночас спостерігається значна концентрація капіталу в провідних колекціях:
- CryptoPunks — $546,7 млн;
- Bored Ape Yacht Club — $153 млн;
- Pudgy Penguins — $74,7 млн.
Нагадаємо, у січні співзасновник компанії Animoca Brands Ят Сіу висловив протилежну думку щодо «смерті NFT» та назвав ключові фактори, що рухають ринок.