Odaily Planet Daily: Дослідник безпеки Solidity Quit розкрив деталі інциденту з уразливістю Flooring Protocol: зловмисник використав недолік перевірки власності в логіці обліку BT404, щоб створити стан «привидової власності» та поєднати його з кількома вразливостями переповнення цілих чисел, щоб отримати нескінчений баланс fpToken, після чого продав токени й висосав ліквідність протоколу.
Quit повідомив, що після виявлення іншого шляху атаки, який міг вплинути на більше пулу коштів, він разом з кількома безпековими дослідниками розпочав білий капелюшок-операцію, переклавши активи з вразливого пулу Flooring Protocol. У підсумку було врятовано 66 NFT, зокрема 29 BAYC, 4 MAYC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird, 2 Doodles та 1 BAKC, загальна вартість яких перевищує 500 тисяч доларів США.
Quit нагадує користувачам не додавати додаткові NFT до Flooring Protocol і повідомляє, що відповідні NFT будуть повернені законним власникам протягом наступних кількох тижнів.