Jak někdo vydělal 820 XNUMX $ z Airdrop společnosti ApeCoin prostřednictvím Flashloan

S očekáváním raketově rostoucím kolem uvedení nového tokenu BAYC neznámý uživatel zahrál systém a obdržel více než 60,000 820,000 tokenů APE. Po splacení flash půjčky a poplatků vydělali 300 XNUMX $ (téměř XNUMX ETH).

• Kryptobrambora včera ohlásil šílenství kolem nového Apecoin což vedlo k a čerpadlo a skládka v minimální ceně Bored Ape Yacht Club.
• Stalo se tak proto, že lidé kupovali NFT související s BAYC, aby se zúčastnili vysoce očekávaného výsadku.
• Podle CertiK neznámý uživatel využil probíhajícího šílenství tím, že si v airdropu nárokoval velké množství ApeCoinů.
• Zakoupili NFT číslo 1060 od OpenSea a použili jej jako poplatek za flash půjčku k flashové půjčce 5.2 BAYC tokenů z NFTX Vault – platformy umožňující uživatelům vytvářet likvidní trhy pro nelikvidní NFT. Uživatelé mohou vložit své NFT do trezoru a vyrazit zastupitelný token ERC20, který pak lze vyměnit za konkrétní NFT z trezoru.
• Útočník použil vypůjčené tokeny BAYC k vyplacení následujících BAYC NFT – 7594, 8214, 9915, 8167 a 4755.
• Vlastnictví tolika BAYC NFT umožnilo útočníkovi nárokovat si tokeny APE pro každý, což vedlo k celkovému množství 60,564 XNUMX APE. Prodali většinu na trhu za ETH.
• Poté útočník razil BAYC NFT do tokenů BAYC, aby splatil flash půjčku a poplatky. Nakonec získali 293 ETH, v hodnotě něco málo přes 820,000 XNUMX $ podle dnešních cen.

Analýza zranitelnosti smluv:

Funkce getClaimableTokenAmountAndGammaToClaim() ve smlouvě AirdropGrapesToken pro výpočet množství ApeCoinů, které lze nárokovat, na základě toho, kolik NFT má volající, nebere v úvahu, jak dlouho tyto NFT vlastní. pic.twitter.com/ihDcFBWjvp

— Upozornění CertiK (@CertiKAlert) 17. března 2022