Как някой направи $820 XNUMX от Airdrop на ApeCoin чрез Flashloan

С очакването нагоре около пускането на BAYC на нов токен, неизвестен потребител заигра системата и получи повече от 60,000 820,000 APE токена. След като изплатиха бързия заем и таксите, те събраха $300 XNUMX (почти XNUMX ETH).

• Криптовалута съобщи вчера лудостта около новото ApeCoin което доведе до а помпа и дъмп в минималната цена на Bored Ape Yacht Club.
• Това се случи, защото хората купуват свързани с BAYC NFT, за да участват в дългоочакваното airdrop.
• Според CertiK неизвестен потребител се е възползвал от продължаващата мания, като е поискал голямо количество ApeCoin в airdrop.
• Те закупиха NFT номер 1060 от OpenSea и го използваха като такса за флаш заем за флаш заем на 5.2 BAYC токени от NFTX Vault – платформа, позволяваща на потребителите да създават ликвидни пазари за неликвидни NFT. Потребителите могат да депозират своите NFT в трезора и да копират заменяем токен ERC20, който след това може да бъде осребрен за конкретни NFT от трезора.
• Нападателят използва заетите токени BAYC, за да осребри следните BAYC NFT – 7594, 8214, 9915, 8167 и 4755.
• Притежаването на толкова много BAYC NFT позволява на нападателя да поиска APE токени за всеки, което води до обща сума от 60,564 XNUMX APE. Те продадоха по-голямата част на пазара за ETH.
• След това нападателят изсече BAYC NFTs към BAYC токени, за да изплати флаш заема и таксите. В крайна сметка те събраха 293 ETH, на стойност малко над $820,000 XNUMX по днешните цени.

Анализ на уязвимостта на договорите:

Функцията getClaimableTokenAmountAndGammaToClaim() в договора AirdropGrapesToken за изчисляване на количеството ApeCoin за искане въз основа на това колко NFT има обаждащият се, не взема предвид колко дълго обаждащият се притежава тези NFT. pic.twitter.com/ihDcFBWjvp

— Сигнал за CertiK (@CertiKAlert) Март 17, 2022