آزمایشگاه یوگا پس از نقض پروتکل امنیتی کفپوش، نجات اضطراری 68 NFT را اجرا کرد

TLDR ماموریت نجات Whitehat توسط آزمایشگاه‌های یوگا در 8 ژوئن با موفقیت دارایی‌های آسیب‌پذیر را پس از نقض امنیتی Flooring Protocol ایمن کرد. مهاجمان برای تولید توکن‌های بیش از حد و استخراج NFT از استخرهای نقدینگی پروتکل Flooring به کاربران توصیه کرده است تا تمام سپرده‌های جدید را متوقف کنند تا زمانی که نقص امنیتی به طور کامل برطرف شود. آسیب پذیری امنیتی در Flooring Protocol، یک پلتفرم غیرمتمرکز که به کاربران امکان می دهد NFT ها را در ازای توکن های مایع سپرده گذاری کنند. آزمایشگاه یوگا نجات NFT های با ارزش بالا در پروتکل کفپوش را تکمیل کرد، مدیر عامل آزمایشگاه یوگا، مایکل فیگ، گفت که تیم عملیات نجات کلاه سفید را برای بهره برداری کشف شده در پروتکل کفپوش تکمیل کرده است. NFT های نجات یافته اکنون با خیال راحت در اختیار آزمایشگاه های یوگا هستند،… pic.twitter.com/ds7f3plmqE — وو بلاک چین (@WuBlockchain) 8 ژوئن 2026 مایکل فیگ، مدیر عامل آزمایشگاه یوگا، تأیید کرد که ماموریت نجات با موفقیت در حال حاضر با تمامی اقدامات حفاظتی شرکت بازیابی شده است.مجموعه نجات یافته شامل 29 میمون Bored، 4 میمون جهش یافته، 1 BAKC، 2 CryptoPunks، 1 Azuki، 2 Elementals، 26 Captains، 1 Moonbird و 2 Doodle بود. درک آسیب‌پذیری امنیتی این نقص امنیتی به بازیگران مخرب امکان می‌دهد تا حداقل سپرده‌های WETH را به موجودی‌های تقریباً نامحدود fpToken تبدیل کنند - توکن‌های نمایندگی قابل تعویض پروتکل. به گفته متخصص بلاک چین 0xQuit Yuga Labs، این اکسپلویت از ساختارهای مالکیت بسته بندی شده معیوب همراه با مسائل منطقی نمایه سازی سرچشمه می گیرد. مهاجمان می‌توانند شناسه‌های رمز مخربی بسازند که تأیید مالکیت را برآورده کند و در عین حال نتایج حسابداری متناقضی را تولید کند. 0xQuit این را به عنوان "مالکیت روح" توصیف کرد. یک اصلاح موجودی تایید نشده باعث ایجاد شرایط زیر جریان شد و به طور مصنوعی موجودی توکن مهاجم را بسیار فراتر از مقادیر قانونی افزایش داد. با مسلح شدن به این ترازهای متقلبانه، بازیگران بد قیمت‌های رمزی را به سمت صفر دستکاری کردند، نقدینگی استخر را تخلیه کردند و NFT‌های اساسی را خارج کردند. در داخل بخش بازرگانی آزمایشگاه‌های آزمایشگاه‌های Recovery Mission Yuga، GrailsOTC، سرمایه و موجودی NFT مورد نیاز برای استخراج دارایی‌های در معرض خطر از استخرهای در معرض خطر را پیش از مهاجمان احتمالی فراهم کرد. Coffee، تحلیلگر امنیتی، کمک مهمی در طول واکنش اضطراری ارائه کرد. قبل از اینکه تیم به طور کامل دامنه آسیب‌پذیری را درک کند، چندین مجموعه قبلاً مورد بهره‌برداری نسبی قرار گرفته بودند. بر اساس ارزیابی 0xQuit، ارزش کل دارایی های بازیابی شده از 500000 دلار فراتر رفت.آزمایشگاه‌های یوگا تأیید کردند که نگهبانی NFT‌های نجات‌یافته را حفظ می‌کند و با توسعه‌دهندگان پروتکل Flooring هماهنگ می‌کند تا پس از اصلاح موفقیت‌آمیز آسیب‌پذیری، بازگشت آنها را تسهیل کند. توسعه‌دهنده اصلی Flooring Protocol نگرانی‌های امنیتی در حال انجام، که 0xFreeLunch شناخته می‌شود، اذعان کرد که این اکسپلویت بر پلتفرم‌های Flooring Protocol V2 و BitmapPunks تأثیر گذاشته است.