Kako je netko zaradio 820 dolara od ApeCoin-ovog Airdropa putem Flashloana

S iščekivanjem oko BAYC-ovog lansiranja novog tokena, nepoznati korisnik igrao je sustav i dobio više od 60,000 APE tokena. Nakon što su otplatili brzi zajam i naknade, zaradili su 820,000 dolara (gotovo 300 ETH).

• Kriptokrumpir izvijestio je jučer ludnicu oko novog ApeCoin to je dovelo do a pumpa i deponija u najnižoj cijeni Yacht Cluba Bored Ape.
• To se dogodilo jer su ljudi kupovali NFT-ove povezane s BAYC-om kako bi sudjelovali u dugo očekivanom airdrop-u.
• Prema CertiK-u, nepoznati korisnik iskoristio je stalnu ludnicu tražeći veliku količinu ApeCoina u airdrop-u.
• Kupili su NFT broj 1060 od OpenSea i upotrijebili ga kao naknadu za flash posudbu za flash posudbu 5.2 BAYC tokena iz NFTX trezora – platforme koja korisnicima omogućuje stvaranje likvidnih tržišta za nelikvidne NFT. Korisnici mogu položiti svoje NFT-ove u trezor i iskovati zamjenjiv ERC20 token koji se zatim može iskoristiti za određene NFT-ove iz trezora.
• Napadač je iskoristio posuđene BAYC tokene kako bi otkupio sljedeće BAYC NFT-ove – 7594, 8214, 9915, 8167 i 4755.
• Posjedovanje tolikog broja BAYC NFT-ova omogućilo je napadaču da zatraži APE tokene za svaki, što je rezultiralo ukupnim iznosom od 60,564 XNUMX APE. Prodali su većinu na tržištu za ETH.
• Nakon toga, napadač je kovao BAYC NFT u BAYC tokene kako bi vratio flash zajam i naknade. U konačnici su zaradili 293 ETH, u vrijednosti nešto više od 820,000 dolara prema današnjim cijenama.

Analiza ranjivosti ugovora:

Funkcija getClaimableTokenAmountAndGammaToClaim() u ugovoru AirdropGrapesToken za izračunavanje iznosa ApeCoina za potraživanje na temelju toga koliko NFT ima pozivatelj ne uzima u obzir koliko dugo pozivatelj posjeduje te NFT-ove. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Ožujak 17, 2022