Yuga Labs 区块链副总裁：攻击者利用 Flooring Protocol 漏洞，将池子流动性几乎耗尽

Foresight News 消息，Yuga Labs 区块链副总裁 Quit 披露 Flooring Protocol 漏洞攻击解析。攻击者利用 Flooring Protocol 中基于 BT404 风格的位打包所有权逻辑漏洞，通过构造恶意 tokenId 制造「幽灵所有权」状态，导致协议内部记账混乱，进而实现 fpToken 余额下溢，最终将池子流动性几乎耗尽。后续有投机者低价买入 fpToken 并兑换底层 NFT。在分析该漏洞后，团队发现了一条独立但相关的可利用路径，或将使更高价值的 NFT 面临风险。因此决定进行白帽救援。

Foresight News 此前消息，Yuga Labs 首席执行官 Michael Figge 发推表示，其团队已完成对 Flooring Protocol 漏洞的白帽救援行动。Yuga Labs 区块链副总裁 Quit 成功从协议中救回大量知名 NFT，包括 29 枚 BAYC、4 枚 MAYC、2 枚 CryptoPunk、1 枚 Azuki、26 枚 Captains 等。目前这些 NFT 安全存放在 Yuga Labs 中。