Kung Paano Kumita ng $820K ang Isang Tao Mula sa Airdrop ng ApeCoin Sa pamamagitan ng Flashloan

Sa pagtaas ng pag-asa sa paglulunsad ng BAYC ng isang bagong token, isang hindi kilalang user ang naglaro sa system at nakatanggap ng higit sa 60,000 APE token. Pagkatapos mabayaran ang flash loan at ang mga bayarin, nakakuha sila ng $820,000 (halos 300 ETH).

• Crypto Potato iniulat kahapon ang siklab ng galit sa paligid ng bago ApeCoin na humantong sa a pump at dump sa floor price ng Bored Ape Yacht Club.
• Nangyari ito dahil sa mga taong bumibili ng mga NFT na nauugnay sa BAYC para lumahok sa inaabangang airdrop.
• Ayon sa CertiK, sinamantala ng hindi kilalang user ang patuloy na pagkahumaling sa pamamagitan ng pag-claim ng malaking halaga ng ApeCoin sa airdrop.
• Bumili sila ng NFT number 1060 mula sa OpenSea at ginamit ito bilang bayad sa flash loan para mag-flash ng loan na 5.2 BAYC token mula sa NFTX Vault – isang platform na nagbibigay-daan sa mga user na lumikha ng mga liquid market para sa mga illiquid na NFT. Maaaring i-deposito ng mga user ang kanilang mga NFT sa vault at mag-mint ng isang fungible na ERC20 token na maaaring ma-redeem para sa mga partikular na NFT mula sa vault.
• Ginamit ng attacker ang mga hiniram na BAYC token para i-redeem ang mga sumusunod na BAYC NFT – 7594, 8214, 9915, 8167, at 4755.
• Ang pagmamay-ari ng napakaraming BAYC NFT ay nagbigay-daan sa umaatake na mag-claim ng mga token ng APE para sa bawat isa, na nagreresulta sa kabuuang halaga na 60,564 APE. Ibinenta nila ang karamihan sa merkado para sa ETH.
• Pagkatapos noon, nag-mint ang attacker ng mga BAYC NFT sa mga token ng BAYC para bayaran ang flash loan at mga bayarin. Sa huli, nakakuha sila ng 293 ETH, na nagkakahalaga lamang ng higit sa $820,000 sa mga presyo ngayon.

Pagsusuri ng Kahinaan sa Kontrata:

Ang function na getClaimableTokenAmountAndGammaToClaim() sa kontrata ng AirdropGrapesToken upang kalkulahin ang halaga ng ApeCoin na i-claim batay sa kung ilang NFT ang mayroon ang tumatawag ay hindi isinasaalang-alang kung gaano katagal pagmamay-ari ng tumatawag ang mga NFT na iyon. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Marso 17, 2022