Jak ktoś zarobił 820 tys. dolarów na zrzucie ApeCoina za pośrednictwem pożyczki Flash

Podczas gdy oczekiwania związane z wprowadzeniem na rynek nowego tokena przez firmę BAYC gwałtownie wzrosły, nieznany użytkownik zagrał w systemie i otrzymał ponad 60,000 820,000 tokenów APE. Po spłacie pożyczki flash i opłat zarobili 300 XNUMX dolarów (prawie XNUMX ETH).

• CryptoPotato Donoszono wczoraj o szaleństwie wokół nowego ApeCoin co doprowadziło do pompa i zrzut w cenie minimalnej Bored Ape Yacht Club.
• Stało się tak, ponieważ ludzie kupowali NFT powiązane z BAYC, aby wziąć udział w długo oczekiwanym zrzucie.
• Według CertiK nieznany użytkownik wykorzystał trwające szaleństwo i zgarnął dużą ilość ApeCoina w zrzucie.
• Kupili numer NFT 1060 od OpenSea i wykorzystali go jako opłatę za pożyczkę błyskawiczną do pożyczki błyskawicznej tokenów 5.2 BAYC z NFTX Vault – platformy umożliwiającej użytkownikom tworzenie płynnych rynków dla niepłynnych transakcji NFT. Użytkownicy mogą zdeponować swoje NFT w skarbcu i wybić wymienny token ERC20, który można następnie wymienić na określone NFT ze skarbca.
• Osoba atakująca wykorzystała pożyczone tokeny BAYC do wymiany następujących transakcji BAYC NFT – 7594, 8214, 9915, 8167 i 4755.
• Posiadanie tak wielu NFT BAYC umożliwiło atakującemu zdobycie tokenów APE dla każdego, co dało łączną liczbę 60,564 XNUMX APE. Sprzedali większość na rynku za ETH.
• Następnie osoba atakująca zamieniła BAYC NFT na tokeny BAYC, aby spłacić pożyczkę flash i opłaty. Ostatecznie zarobili 293 ETH, warte nieco ponad 820,000 XNUMX dolarów według dzisiejszych cen.

Analiza podatności kontraktów:

Funkcja getClaimableTokenAmountAndGammaToClaim() w kontrakcie AirdropGrapesToken służąca do obliczenia kwoty ApeCoin do odebrania na podstawie liczby NFT osoby dzwoniącej nie uwzględnia tego, jak długo osoba dzwoniąca jest właścicielem tych NFT. pic.twitter.com/ihDcFBWjvp

— Alert CertiK (@CertiKAlert) 17 marca 2022 r.