Floor Protocol Hack

Floor Protocol, también conocido como Flooring Protocol, permite a los propietarios de NFT bloquear sus NFT en el protocolo a cambio de tokens más fáciles de negociar, lo que da más liquidez a las colecciones de NFT caras. Para usarlo, los propietarios aprobaban sus contratos para mover sus NFT. El 17 de diciembre de 2023, un atacante encontró un fallo en uno de los contratos auxiliares del protocolo que le permitía sacar NFT de las carteras que habían aprobado Floor Protocol. El contrato principal del protocolo y los NFT guardados en sus bóvedas no se vieron afectados por este fallo.

El atacante se llevó NFT por valor de alrededor de 1,6 millones de dólares, sobre todo Bored Apes y Pudgy Penguins, y los malvendió rápidamente a las ofertas abiertas del mercado de NFT Blur, con lo que obtuvo unos 850 ETH. Como los NFT se revendieron tan rápido, era poco probable que sus propietarios los recuperaran. El equipo de Floor Protocol intentó contactar con el atacante y desplegó una corrección a las pocas horas del ataque. Sin esa corrección rápida, las pérdidas podrían haber sido más de diez veces mayores.

El equipo reparó el contrato vulnerable en lugar de cerrarlo, así que este problema concreto está solucionado y las autorizaciones existentes a Floor Protocol ya no están expuestas a él. Por otro lado, en junio de 2026 se explotó un fallo distinto en los pools de NFT de Flooring, y Yuga Labs rescató 68 NFT por valor de más de 500.000 dólares. Ese incidente afectó a los NFT guardados dentro de los pools del protocolo y no a las autorizaciones de las carteras, pero los investigadores de seguridad desaconsejaron depositar nuevos NFT en Flooring. Como siempre, es buena práctica revocar las autorizaciones que ya no necesitas.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.