L'équipe White Hat sauvegarde plus de 500 000 $ en NFT suite à une vulnérabilité du protocole Flooring

KuCoinFlash

Date de parution : 08/06/2026 05:23:25

Résumé

Une équipe de white hats dirigée par le chercheur en sécurité Solidity Quit a récupéré plus de 500 000 $ en NFT provenant du protocole vulnérable Flooring, sauvant 66 actifs, dont 29 BAYC et 4 MAYC. Les attaquants ont exploité des failles de validation de propriété et de sous-entier pour vider la liquidité et les marchés crypto. Les chercheurs ont identifié un chemin d'attaque critique et intervenu avant des pertes supplémentaires. Les utilisateurs sont avertis de ne pas déposer. Les actifs récupérés seront restitués dans les semaines à venir. Les réglementations MiCA pourraient façonner la sécurité des protocoles futurs.

Odaily Planet Daily : Le chercheur en sécurité Solidity, Quit, a révélé les détails de l'incident de vulnérabilité de Flooring Protocol, indiquant que l'attaquant a exploité un défaut de vérification de propriété dans la logique de comptabilité de type BT404 pour créer un état de « propriété fantôme », combiné à plusieurs vulnérabilités de débordement d'entiers pour obtenir un solde infini de fpToken, puis a vendu les jetons et vidé la liquidité du protocole.

Quit a indiqué qu'après avoir découvert une autre voie d'attaque pouvant affecter davantage de pools de liquidité, il a lancé, en collaboration avec plusieurs chercheurs en sécurité, une opération de sauvetage white-hat pour transférer les actifs du pool vulnérable de Flooring Protocol. Au total, 66 NFT ont été sauvés, notamment 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles et 1 BAKC, pour une valeur totale dépassant 500 000 dollars américains.

Quit alerte les utilisateurs à ne plus déposer de NFT sur Flooring Protocol et indique que ces NFT seront restitués à leurs détenteurs légitimes dans les semaines à venir.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.