Svmuu讯 Solidity 安全研究员 Quit 披露 Flooring Protocol 漏洞事件细节称，攻击者通过利用 BT404 风格记账逻辑中的所有权校验缺陷，构造“幽灵所有权”状态，并结合多个整数下溢漏洞获得无限 fpToken 余额，最终抛售代币并抽干协议流动性。
Quit 表示，在发现另一条可影响更多资金池的攻击路径后，其与多名安全研究员发起白帽救援行动，从易受攻击的 Flooring Protocol 资金池中转移资产。最终共救出 66 枚 NFT，包括 29 只 BAYC、4 只 MAYC、2 枚 CryptoPunks、1 枚 Azuki、2 枚 Elementals、26 枚 Captains、1 枚 Moonbird、2 枚 Doodles 及 1 只 BAKC，总价值超过 50 万美元。
Quit 提醒用户不要继续向 Flooring Protocol 存入 NFT，并表示相关 NFT 将于未来数周内归还合法持有人。