Како некој заработил 820 илјади долари од Airdrop на ApeCoin преку Flashloan

Со исчекувањето кое вртоглаво растеше околу лансирањето на нов токен од BAYC, непознат корисник го играше системот и доби повеќе од 60,000 APE токени. Откако го исплатиле блицот заем и надоместоците, тие заработиле 820,000 долари (речиси 300 ЕТХ).

• КриптоКомпир пријави вчера лудилото околу новото Апекоин што доведе до а пумпа и депонија во подната цена на Bored Ape Yacht Club.
• Ова се случи затоа што луѓето купуваа NFT поврзани со BAYC за да учествуваат во многу очекуваниот пад на воздухот.
• Според CertiK, непознат корисник ја искористил тековната лудост со барање на голема количина ApeCoin во airdrop.
• Тие го купија NFT број 1060 од OpenSea и го искористија како флеш заем за флеш заем за 5.2 BAYC токени од NFTX Vault - платформа која им овозможува на корисниците да создаваат ликвидни пазари за неликвидни NFT. Корисниците можат да ги депонираат своите NFT во трезорот и да наметнат заменлив токен ERC20 кој потоа може да се откупи за одредени NFT од трезорот.
• Напаѓачот ги користел позајмените BAYC токени за да ги откупи следните BAYC NFT - 7594, 8214, 9915, 8167 и 4755.
• Поседувањето на толку многу BAYC NFT му овозможи на напаѓачот да бара токени APE за секој, што резултираше со вкупен износ од 60,564 APE. Тие го продадоа мнозинството на пазарот за ЕТХ.
• После тоа, напаѓачот коваше BAYC NFT на BAYC токени за да го врати блицот заем и такси. На крајот, тие заработија 293 ETH, во вредност од нешто повеќе од 820,000 долари според денешните цени.

Анализа на ранливост на договори:

Функцијата getClaimableTokenAmountAndGammaToClaim() во договорот AirdropGrapesToken за пресметување на износот на ApeCoin за побарување врз основа на тоа колку NFT има повикувачот, не зема предвид колку долго повикувачот ги поседува тие NFT. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Март 17, 2022