Ako niekto zarobil 820 XNUMX $ z Airdrop spoločnosti ApeCoin prostredníctvom Flashloan

S očakávaním raketovo stúpajúcim okolo spustenia nového tokenu BAYC neznámy používateľ hral so systémom a získal viac ako 60,000 820,000 tokenov APE. Po splatení bleskovej pôžičky a poplatkov získali 300 XNUMX dolárov (takmer XNUMX ETH).

• Kryptozemiaky hlásil včera šialenstvo okolo nového ApeCoin čo viedlo k a čerpadlo a skládka v minimálnej cene Bored Ape Yacht Club.
• Stalo sa to preto, že ľudia kupovali NFT súvisiace s BAYC, aby sa zúčastnili na vysoko očakávanom výsadku.
• Podľa CertiK neznámy používateľ využil prebiehajúce šialenstvo tým, že si v airdrope nárokoval veľké množstvo ApeCoinu.
• Kúpili NFT číslo 1060 od OpenSea a použili ho ako poplatok za bleskovú pôžičku na flash pôžičku 5.2 BAYC tokenov z NFTX Vault – platformy umožňujúcej používateľom vytvárať likvidné trhy pre nelikvidné NFT. Používatelia môžu vložiť svoje NFT do trezoru a vyraziť zameniteľný token ERC20, ktorý potom možno vymeniť za konkrétne NFT z trezoru.
• Útočník použil vypožičané tokeny BAYC na uplatnenie nasledujúcich BAYC NFT – 7594, 8214, 9915, 8167 a 4755.
• Vlastníctvo toľkých BAYC NFT umožnilo útočníkovi nárokovať si APE tokeny za každý, čo viedlo k celkovému množstvu 60,564 XNUMX APE. Väčšinu na trhu predali za ETH.
• Potom útočník vytlačil BAYC NFT do tokenov BAYC, aby splatil flash pôžičku a poplatky. Nakoniec získali 293 ETH v hodnote niečo vyše 820,000 XNUMX dolárov podľa dnešných cien.

Analýza zraniteľnosti zmlúv:

Funkcia getClaimableTokenAmountAndGammaToClaim() v zmluve AirdropGrapesToken na výpočet množstva ApeCoinov, ktoré sa majú nárokovať, na základe toho, koľko NFT má volajúci, nezohľadňuje, ako dlho tieto NFT vlastní volajúci. pic.twitter.com/ihDcFBWjvp

— Upozornenie CertiK (@CertiKAlert) March 17, 2022