Kako je neko zaradio 820 dolara od ApeCoin-ovog Airdropa putem Flashloan-a

Sa iščekivanjem koje je naglo poraslo oko BAYC-ovog lansiranja novog tokena, nepoznati korisnik je igrao sistem i dobio više od 60,000 APE tokena. Nakon otplate brzog zajma i naknada, zaradili su 820,000 dolara (skoro 300 ETH).

• Kripto krompir izvijestio je jučer ludnicu oko novog ApeCoin to je dovelo do a pumpa i deponija u najnižoj cijeni Bored Ape Yacht Cluba.
• Ovo se dogodilo zato što su ljudi kupovali NFT-ove vezane za BAYC da bi učestvovali u dugo očekivanom airdrop-u.
• Prema CertiK-u, nepoznati korisnik je iskoristio trenutnu ludnicu tako što je zatražio veliku količinu ApeCoina u airdrop-u.
• Kupili su NFT broj 1060 od OpenSea-a i koristili ga kao naknadu za flash pozajmicu za flash pozajmljivanje 5.2 BAYC tokena iz NFTX trezora – platforme koja korisnicima omogućava stvaranje likvidnih tržišta za nelikvidne NFT. Korisnici mogu deponovati svoje NFT-ove u trezor i iskovati zamenljivi ERC20 token koji se zatim može iskoristiti za određene NFT-ove iz trezora.
• Napadač je iskoristio pozajmljene BAYC tokene da otkupi sljedeće BAYC NFT-ove – 7594, 8214, 9915, 8167 i 4755.
• Posjedovanje tolikog broja BAYC NFT-ova omogućilo je napadaču da preuzme APE tokene za svaki, što je rezultiralo ukupnim iznosom od 60,564 APE. Prodali su većinu na tržištu za ETH.
• Nakon toga, napadač je iskovao BAYC NFT u BAYC tokene kako bi vratio flash kredit i naknade. Konačno, zaradili su 293 ETH, u vrijednosti nešto više od 820,000 dolara prema današnjim cijenama.

Analiza ranjivosti ugovora:

Funkcija getClaimableTokenAmountAndGammaToClaim() u ugovoru AirdropGrapesToken za izračunavanje količine ApeCoin-a za potraživanje na osnovu toga koliko NFT-a ima pozivalac ne uzima u obzir koliko dugo pozivalac posjeduje te NFT-ove. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Mart 17, 2022