Quit披露Flooring漏洞细节

Solidity安全研究员Quit披露Flooring Protocol漏洞事件细节，称攻击者利用BT404风格记账逻辑中的所有权校验缺陷构造“幽灵所有权”，并结合多个整数下溢漏洞获得无限fpToken余额，抛售代币并抽干协议流动性。

据Odaily星球日报报道，Quit表示在发现另一条可影响更多资金池的攻击路径后，其与多名安全研究员发起白帽救援行动，从易受攻击的资金池中转移资产，共救出66枚NFT，包括29只BAYC、4只MAYC、2枚CryptoPunks、1枚Azuki、2枚Elementals、26枚Captains、1枚Moonbird、2枚Doodles及1只BAKC，总价值超过50万美元。

Quit提醒用户不要继续向Flooring Protocol存入NFT，并称相关NFT将于未来数周内归还合法持有人。