Svmuu讯 Solidity 보안 연구원 Quit이 Flooring Protocol 취약점 사건 세부 내용을 공개하며, 공격자가 BT404 스타일의 회계 로직에 있는 소유권 검증 결함을 악용해 '유령 소유권' 상태를 생성하고, 여러 정수 언더플로우 취약점을 결합해 무한한 fpToken 잔액을 얻은 후 최종적으로 토큰을 매도하고 프로토콜 유동성을 고갈시켰다고 밝혔습니다.
Quit는 더 많은 자금 풀에 영향을 미칠 수 있는 또 다른 공격 경로를 발견한 후, 여러 보안 연구원과 함께 White Hat 구조 작전을 시작해 취약한 Flooring Protocol 자금 풀에서 자산을 이전했습니다. 최종적으로 총 66개의 NFT를 구출했으며, 여기에는 29개의 BAYC, 4개의 MAYC, 2개의 CryptoPunks, 1개의 Azuki, 2개의 Elementals, 26개의 Captains, 1개의 Moonbird, 2개의 Doodles 및 1개의 BAKC가 포함되어 총 가치는 50만 달러를 초과합니다.
Quit는 사용자들에게 Flooring Protocol에 더 이상 NFT를 예치하지 말 것을 당부하며, 관련 NFT는 수주 내에 정당한 소유자에게 반환될 것이라고 밝혔습니다.