A equipe White Hat resgatou mais de US$ 500 mil em NFTs da vulnerabilidade do Protocolo Flooring

iconKuCoinFlash
Compartilhar
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconResumo

expand icon
Uma equipe de white hat liderada pelo pesquisador de segurança Solidity Quit recuperou mais de US$ 500.000 em NFTs do vulnerável Flooring Protocol, salvando 66 ativos, incluindo 29 BAYC e 4 MAYC. Os atacantes exploraram falhas de validação de propriedade e underflow de inteiro para esvaziar liquidez e mercados cripto. Os pesquisadores identificaram um caminho de ataque crítico e intervieram antes de perdas adicionais. Os usuários são alertados a evitar depósitos. Os ativos recuperados serão devolvidos nas próximas semanas. As regulamentações MiCA podem moldar a segurança futura dos protocolos.

Odaily Planet Daily relata que o pesquisador de segurança Solidity, Quit, revelou detalhes do incidente de vulnerabilidade do Flooring Protocol, afirmando que o atacante explorou uma falha na verificação de propriedade na lógica de contabilidade estilo BT404, criando um estado de "propriedade fantasma" e combinando múltiplas vulnerabilidades de underflow inteiro para obter saldos ilimitados de fpToken, vendendo finalmente os tokens e esgotando a liquidez do protocolo.

O Quit indicou que, após descobrir outra via de ataque que poderia afetar mais pools de liquidez, iniciou uma operação de resgate com vários pesquisadores de segurança, transferindo ativos dos pools do Flooring Protocol vulneráveis. No total, foram resgatados 66 NFTs, incluindo 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles e 1 BAKC, com valor total superior a US$ 500 mil.

Aviso ao usuário para não continuar depositando NFTs no Flooring Protocol, indicando que os NFTs relacionados serão devolvidos aos legítimos proprietários nas próximas semanas.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.