Hvordan nogen tjente $820K på ApeCoins Airdrop via Flashloan

Med forventningen til himmelflugt omkring BAYC's lancering af et nyt token, spillede en ukendt bruger systemet og modtog mere end 60,000 APE-tokens. Efter at have betalt tilbage på flashlånet og gebyrerne, indtjente de $820,000 (næsten 300 ETH).

• CryptoPotato rapporterede i går vanvid omkring det nye ApeCoin der førte til en pumpe og dump i Bored Ape Yacht Clubs bundpris.
• Dette skete på grund af folk, der købte BAYC-relaterede NFT'er for at deltage i den længe ventede airdrop.
• Ifølge CertiK udnyttede en ukendt bruger den igangværende dille ved at kræve en stor mængde ApeCoin i airdrop.
• De købte NFT nummer 1060 fra OpenSea og brugte det som flashlånsgebyr til at flashlåne 5.2 BAYC-tokens fra NFTX Vault – en platform, der giver brugerne mulighed for at skabe likvide markeder for illikvide NFT'er. Brugere kan deponere deres NFT'er i boksen og præge et fungibelt ERC20-token, som derefter kan indløses til specifikke NFT'er fra boksen.
• Angriberen brugte de lånte BAYC-tokens til at indløse følgende BAYC NFT'er - 7594, 8214, 9915, 8167 og 4755.
• At eje så mange BAYC NFT'er gjorde det muligt for angriberen at gøre krav på APE-tokens for hver, hvilket resulterede i et samlet beløb på 60,564 APE. De solgte størstedelen på markedet for ETH.
• Derefter prægede angriberen BAYC NFT'er til BAYC-tokens for at tilbagebetale flashlånet og gebyrerne. I sidste ende fik de 293 ETH til en værdi af lidt over $820,000 i dagens priser.

Kontraktssårbarhedsanalyse:

GetClaimableTokenAmountAndGammaToClaim()-funktionen i AirdropGrapesToken-kontrakten til at beregne mængden af ​​ApeCoin, der skal kræves baseret på, hvor mange NFT den, der ringer, har ikke taget hensyn til, hvor længe den, der ringer, ejer disse NFT'er. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Marts 17, 2022