Floor Protocol Hack

Floor Protocol, также известный как Flooring Protocol, позволяет владельцам NFT заблокировать свои NFT в протоколе в обмен на токены, которыми проще торговать, и тем самым повышает ликвидность дорогих NFT-коллекций. Чтобы им воспользоваться, владельцы выдавали его контрактам доступ к своим NFT. 17 декабря 2023 года злоумышленник обнаружил уязвимость в одном из вспомогательных контрактов протокола, которая позволяла ему выводить NFT из кошельков, выдавших доступ Floor Protocol. Основной контракт протокола и NFT, хранящиеся в его хранилищах, эта уязвимость не затронула.

Злоумышленник забрал NFT стоимостью около 1,6 млн долларов, в основном Bored Apes и Pudgy Penguins, и быстро сбросил их по открытым заявкам на покупку на NFT-маркетплейсе Blur, выручив примерно 850 ETH. Поскольку NFT перепродали так быстро, у владельцев было мало шансов вернуть их. Команда Floor Protocol пыталась связаться со злоумышленником и выпустила исправление в течение нескольких часов после атаки. Без этого быстрого исправления потери могли бы оказаться более чем в десять раз больше.

Команда исправила уязвимый контракт, а не отключила его, поэтому эта конкретная проблема устранена, и существующие доступы, выданные Floor Protocol, ей больше не подвержены. Отдельно от этого, в июне 2026 года была использована другая уязвимость в NFT-пулах Flooring, и Yuga Labs спасла 68 NFT стоимостью более 500 тыс. долларов. Тот инцидент был направлен на NFT, хранящиеся в пулах протокола, а не на доступы в кошельках, но исследователи безопасности не рекомендовали вносить новые NFT во Flooring. Как всегда, стоит отзывать доступы, которые вам больше не нужны.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.