Những điểm chính:
Yuga Labs, công ty sáng tạo ra Bored Ape Yacht Club, đã thu hồi 68 NFT trị giá hơn 570.000 USD trong một chiến dịch whitehat vào Chủ nhật sau khi một vụ khai thác nhắm vào nền tảng thanh khoản Floor Protocol đã ngừng hoạt động.
"Mục tiêu là loại bỏ các NFT bị lộ khỏi các pool Flooring dễ bị tấn công trước khi một kẻ xấu khác có thể khai thác cùng một đường dẫn và chiếm đoạt chúng trước," Phó chủ tịch Blockchain ẩn danh của Yuga Labs, 0xQuit, cho biết trên X.
Số NFT thu hồi bao gồm 29 Bored Ape, bốn Mutant Ape, một Bored Ape Kennel Club NFT, hai CryptoPunk, một Azuki, hai Elemental, 26 Captain, một Moonbird và hai Doodle, theo Giám đốc điều hành Yuga Labs Michael Figge. Chiến dịch giải cứu do 0xQuit dẫn đầu với sự hỗ trợ từ nhà nghiên cứu bảo mật Coffee và hỗ trợ thanh khoản từ GrailsOTC, đơn vị đã giúp cung cấp vốn và NFT để di chuyển tài sản bị lộ ra khỏi các pool dễ bị tấn công.
Sự việc này làm nổi bật rủi ro của các giao thức tài chính hóa NFT, nơi các hợp đồng thông minh phức tạp kết hợp quyền sở hữu phân đoạn, cấu trúc kho bạc và cơ chế mua lại có thể tạo ra mức độ rủi ro lớn ở cấp độ tài sản khi tài sản thế chấp cơ bản là các NFT hiếm thay vì token có thể thay thế.
Cách thức vụ khai thác hoạt động
Floor Protocol, đã bước vào chế độ ngừng hoạt động vào tháng 9 năm 2025, cho phép người dùng gửi NFT vào các pool và kiếm fpToken có thể thay thế, có thể được giao dịch hoặc đốt để mua lại tài sản cơ bản. Kẻ tấn công bắt đầu với một lượng nhỏ wrapped Ether và lợi dụng lỗ hổng trong logic kế toán đóng gói của giao thức để tạo ra số dư fpToken gần như vô hạn.
Theo 0xQuit, một ID token được tạo ra một cách độc hại đã tạo ra "trạng thái sở hữu ma" nơi các kiểm tra quyền sở hữu vượt qua dưới một lần đọc trong khi sổ sách nội bộ phân kỳ dưới một lần đọc khác. Hai lần underflow không được kiểm soát sau đó đã xảy ra, đẩy số dư của kẻ tấn công lên một con số khổng lồ, cho phép chúng đẩy giá fpToken về gần 0 và rút cạn các pool bị ảnh hưởng.
Kiến trúc sư của Floor Protocol cho biết mã tối ưu ở cấp độ bit đã góp phần khiến lỗ hổng bị bỏ sót trong các cuộc đánh giá bảo mật.
Tại sao Yuga Labs can thiệp
Các nhà nghiên cứu sau đó đã tìm ra một đường dẫn tấn công thứ hai khiến các pool giá trị cao hơn chứa các bộ sưu tập NFT blue-chip bị lộ. Những tài sản đó đã thoát khỏi làn sóng đầu tiên chỉ vì các pool của chúng có ít thanh khoản. Giá sàn Bored Ape đứng ở mức gần 9 ETH, tương đương khoảng 15.000 USD, trong khi CryptoPunk ở trên 32 ETH, tương đương khoảng 55.000 USD, theo dữ liệu từ CoinGecko.
Ở những mức giá đó, riêng 29 Bored Ape đã trị giá khoảng 441.000 USD, hạng mục lớn nhất trong số tài sản thu hồi. Vụ khai thác xảy ra vào cuối tuần, khi ít nhóm giám sát hoạt động trên chuỗi hơn.
Cựu Giám đốc điều hành Floor Protocol FreeLunchCapital cho biết giao thức này đã đối mặt với các vấn đề về thanh khoản và thay đổi tổ chức khiến một số bộ phận NFT không được quản lý. FreeLunchCapital cho biết họ đã tiếp tục cung cấp thanh khoản và giữ lại một số tài sản NFT của riêng mình trên nền tảng để giúp người dùng thoát khỏi vị thế, đồng thời nói thêm rằng những tài sản đó đã trở thành mục tiêu chính trong vụ khai thác.
Bối cảnh thị trường rộng hơn
Thị trường NFT đã hạ nhiệt đáng kể kể từ đầu năm 2022, khi Bored Ape thường xuyên được giao dịch trên 300.000 USD và khối lượng bán hàng ngày của NFT Ethereum vượt quá 100 triệu USD. Để so sánh, ngày có khối lượng bán cao nhất trong năm 2026 là 32,3 triệu USD, dữ liệu từ CryptoSlam cho thấy. Bất chấp sự suy giảm, dữ liệu CoinGecko cho thấy vốn hóa thị trường NFT tổng thể vào khoảng 1,4 tỷ USD tính đến thứ Hai.
Yuga Labs đang duy trì quyền kiểm soát các tài sản này trong khi làm việc với các nhà phát triển Floor Protocol để tìm ra giải pháp và trả lại NFT cho chủ sở hữu hợp pháp của chúng. Chiến dịch giải cứu củng cố vai trò của Yuga Labs như một người quản lý các hệ sinh thái NFT lớn ngoài các bộ sưu tập của riêng mình, nhưng cũng làm nổi bật mức độ liên kết giữa các cơ sở hạ tầng thanh khoản NFT — và mức độ mong manh của cơ sở hạ tầng đó khi được đặt bên trong các giao thức tài chính thử nghiệm.
Bài viết này chỉ mang tính chất tham khảo và không cấu thành lời khuyên đầu tư.
