
Yuga Labs紧急干预,挽回逾57万美元NFT资产
周日,底层协议Floor遭遇安全漏洞暴露,引发对资金池被恶意清空的担忧。作为无聊猿游艇俱乐部的创建方,Yuga Labs迅速响应,在攻击者可实施抽逃前完成资产撤离,成功守护了价值接近57万美元的数字藏品。
漏洞溯源与主动防御机制启动
据Yuga Labs区块链副总裁0xQuit披露,团队在复盘Floor协议历史交易行为时识别出一条隐蔽的攻击路径。尽管该平台已于去年停止运营,但其部分关联资金池仍持有未处置的NFT资产。原机制允许用户以存入NFT换取可流通的μToken,并通过销毁代币赎回原始资产。此次事件中,攻击者利用了该体系中的流动性绑定缺陷,构建出无限生成μToken的通道,从而威胁资金池完整性。
0xQuit在社交平台上指出:“深入分析后,我们发现另一条可能影响更多脆弱资金池的入侵路径。”为阻止二次攻击发生,团队立即执行资产迁移,将其定义为一次典型的白帽应急响应。
智能合约设计缺陷与流动性陷阱
Floor协议采用基于NFT与μToken双锚定的流动性模型,使持有者可在不直接出售的情况下获取资本灵活性。然而,本次攻击利用了封装以太坊与μToken余额之间的联动机制漏洞。攻击者仅需注入少量wETH,即可生成近乎无限制的μToken供给,进而实现对目标资金池内所有NFT的强制提取。
Yuga Labs强调,其行动核心在于抢占时间窗口——一旦攻击路径被公开,其他黑客亦可复制相同策略。因此,提前移除高危资产是避免系统性损失的关键举措。
市场低迷背景下的关键止损行动
此次救援发生在NFT市场持续疲软的宏观环境下。2022年牛市巅峰时期,无聊猿单枚成交价曾突破30万美元,以太坊生态日均NFT交易额一度超过1亿美元。而至2026年,单日最高成交额回落至3230万美元,整体规模较峰值萎缩超七成。
Yuga Labs首席执行官Michael Figge表示:“这次干预挽救了数十项珍贵资产”,并称此举有效缓解了潜在的市场震荡,同时维护了Floor协议代币的价值稳定。目前相关资产由公司暂管,后续归还流程须与原协议开发方协商确定。
值得注意的是,尽管Floor协议已不再运行,其遗留的资金池仍面临智能合约层面的安全隐患。Yuga Labs于周日凌晨发现异常后即刻介入,现正推进制定正式的资产返还方案。
