Hogyan keresett valaki 820 XNUMX dollárt az ApeCoin Airdropból a Flashloan segítségével?

A BAYC új token bevezetése körüli várakozások ugrásszerűen megnőttek, egy ismeretlen felhasználó megjátszotta a rendszert, és több mint 60,000 820,000 APE tokent kapott. A gyorskölcsön és a díjak kifizetése után 300 XNUMX dollárt (majdnem XNUMX ETH) nettósítottak.

• Crypto Potato tegnap számolt be az új körüli őrületről ApeCoin ami a pump és dump a Bored Ape Yacht Club alapárában.
• Ez azért történt, mert az emberek BAYC-hez kapcsolódó NFT-ket vásároltak, hogy részt vegyenek a várva várt airdropban.
• A CertiK szerint egy ismeretlen felhasználó kihasználta a folyamatban lévő őrületet azzal, hogy nagy mennyiségű ApeCoint követelt az airdropban.
• Megvásárolták az 1060-as számú NFT-t az OpenSea-tól, és a gyorskölcsön díjaként használták fel az NFTX Vault 5.2 BAYC tokenjeinek gyorskölcsönzésére – ez a platform lehetővé teszi a felhasználók számára, hogy likvid piacokat hozzanak létre az illikvid NFT-k számára. A felhasználók elhelyezhetik NFT-jüket a trezorban, és egy helyettesíthető ERC20 tokent verhetnek, amelyet aztán beválthatnak adott NFT-kre a trezorban.
• A támadó a kölcsönzött BAYC tokeneket használta a következő BAYC NFT-k beváltására – 7594, 8214, 9915, 8167 és 4755.
• A sok BAYC NFT birtoklása lehetővé tette a támadó számára, hogy mindegyikhez APE tokeneket igényeljen, ami összesen 60,564 XNUMX APE-t eredményezett. A piac többségét ETH-ért adták el.
• Ezt követően a támadó BAYC NFT-ket vertett BAYC tokenekre, hogy visszafizesse a gyorskölcsönt és a díjakat. Végül nettósítottak 293 ETH-t, ami a mai árakon valamivel több mint 820,000 XNUMX dollárt ér.

Szerződések sebezhetőségének elemzése:

Az AirdropGrapesToken szerződés getClaimableTokenAmountAndGammaToClaim() függvénye, amely a hívó fél NFT-je alapján számítja ki az igényelhető ApeCoin összegét, nem veszi figyelembe, hogy a hívó mennyi ideig birtokolja ezeket az NFT-ket. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Március 17, 2022