Hvordan noen tjente $820K fra ApeCoins Airdrop via Flashloan

Med forventningen til himmels rundt BAYCs lansering av et nytt token, spilte en ukjent bruker systemet og mottok mer enn 60,000 820,000 APE-tokens. Etter å ha betalt ned flashlånet og gebyrene, ga de inn $300 XNUMX (nesten XNUMX ETH).

• Kryptopotet rapporterte i går galskapen rundt det nye ApeCoin som førte til en pumpe og dump i Bored Ape Yacht Clubs gulvpris.
• Dette skjedde på grunn av at folk kjøpte BAYC-relaterte NFT-er for å delta i det etterlengtede flydroppet.
• Ifølge CertiK, utnyttet en ukjent bruker den pågående mani ved å kreve en stor mengde ApeCoin i airdrop.
• De kjøpte NFT nummer 1060 fra OpenSea og brukte det som flashlånsgebyr for å flashlåne 5.2 BAYC-tokens fra NFTX Vault – en plattform som lar brukere skape likvide markeder for illikvide NFT-er. Brukere kan sette inn NFT-ene sine i hvelvet og lage et fungibelt ERC20-token som deretter kan løses inn for spesifikke NFT-er fra hvelvet.
• Angriperen brukte de lånte BAYC-symbolene for å løse inn følgende BAYC NFT-er – 7594, 8214, 9915, 8167 og 4755.
• Å eie så mange BAYC NFT-er tillot angriperen å kreve APE-tokens for hver, noe som resulterte i et totalt beløp på 60,564 XNUMX APE. De solgte majoriteten på markedet for ETH.
• Etter det preget angriperen BAYC NFT-er til BAYC-tokens for å betale tilbake flashlånet og gebyrene. Til slutt fikk de 293 ETH, verdt litt over $820,000 XNUMX i dagens priser.

Kontraktssårbarhetsanalyse:

GetClaimableTokenAmountAndGammaToClaim()-funksjonen i AirdropGrapesToken-kontrakten for å beregne mengden av ApeCoin som skal kreves basert på hvor mange NFT den som ringer har, vurderer ikke hvor lenge den som ringer eier disse NFT-ene. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Mars 17, 2022