Kako je nekdo zaslužil 820 $ z ApeCoin's Airdrop prek Flashloan-a

Ob pričakovanju, da je BAYC lansiral nov žeton, je neznani uporabnik igral sistem in prejel več kot 60,000 žetonov APE. Po odplačilu hitrega posojila in pristojbin so prinesli 820,000 $ (skoraj 300 ETH).

• Kriptokrompir je včeraj poročal o blaznosti okoli novega Apecoin kar je privedlo do a črpalka in smetišče v najnižji ceni Yacht Cluba Bored Ape.
• To se je zgodilo zaradi ljudi, ki so kupili NFT, povezane z BAYC, da bi sodelovali v težko pričakovanem airdropu.
• Po navedbah CertiK-a je neznani uporabnik izkoristil trenutno norost tako, da je zahteval veliko količino ApeCoin v airdrop.
• Od OpenSea so kupili številko NFT 1060 in jo uporabili kot provizijo za hitro posojilo za takojšnje izposojo žetonov 5.2 BAYC iz NFTX trezorja – platforme, ki uporabnikom omogoča ustvarjanje likvidnih trgov za nelikvidne NFT. Uporabniki lahko naložijo svoje NFT-je v trezor in kujejo zamenljiv žeton ERC20, ki ga lahko nato unovčijo za določene NFT-je iz trezorja.
• Napadalec je uporabil izposojene žetone BAYC za unovčenje naslednjih BAYC NFT – 7594, 8214, 9915, 8167 in 4755.
• Lastništvo toliko BAYC NFT-jev je napadalcu omogočilo, da zahteva žetone APE za vsakega, kar je povzročilo skupno 60,564 APE. Večino na trgu so prodali za ETH.
• Po tem je napadalec koval BAYC NFT v žetone BAYC, da bi vrnil hitro posojilo in pristojbine. Na koncu so prinesli 293 ETH, kar je po današnjih cenah vrednih nekaj več kot 820,000 $.

Analiza ranljivosti pogodb:

Funkcija getClaimableTokenAmountAndGammaToClaim() v pogodbi AirdropGrapesToken za izračun količine ApeCoin, ki jo je treba zahtevati, na podlagi tega, koliko NFT ima klicatelj, ne upošteva, kako dolgo je klicatelj lastnik teh NFT. pic.twitter.com/ihDcFBWjvp

— Opozorilo CertiK (@CertiKAlert) Marec 17, 2022