Float Protocolはフラッシュローン攻撃を受け、約28,000ドル(10.71 ETH)の損失が発生した。Foresight Newsによると、SlowMistは攻撃者がUniswap V3のspot価格をslot0を通じて操作し、その結果、Hypervisorコントラクト内のLPシェアの誤った価格付けにつながったと述べている。
報告書は、主要機能にTWAPおよびオラクルのチェックが欠けていたほか、スリッページ保護もなかったとした。攻撃者はさらに、V3の流動性プールで大口の取引を用いてcurrentTick()およびgetTotalAmounts()の値を歪め、その後、膨らませたシェア価値を繰り返し預け入れ・引き出しすることで利益を得た。
