Odată cu creșterea vertiginoasă în jurul lansării de către BAYC a unui nou token, un utilizator necunoscut a jucat sistemul și a primit peste 60,000 de jetoane APE. După ce au plătit împrumutul rapid și comisioanele, au obținut 820,000 USD (aproape 300 ETH).
- Criptocartofi a raportat ieri frenezia în jurul noului ApeCoin care a dus la a extrage și depozitează în prețul de etaj al Bored Ape Yacht Club.
- Acest lucru s-a întâmplat din cauza oamenilor care au cumpărat NFT-uri legate de BAYC pentru a participa la foarte așteptatul airdrop.
- Potrivit CertiK, un utilizator necunoscut a profitat de nebunia în curs de desfășurare pretinzând o cantitate mare de ApeCoin în airdrop.
- Ei au cumpărat NFT numărul 1060 de la OpenSea și l-au folosit ca taxă de împrumut flash pentru a împrumuta rapid 5.2 jetoane BAYC de la NFTX Vault – o platformă care permite utilizatorilor să creeze piețe lichide pentru NFT ilichide. Utilizatorii își pot depune NFT-urile în seif și pot bate un token ERC20 fungibil care poate fi apoi răscumpărat pentru anumite NFT din seif.
- Atacatorul a folosit jetoanele BAYC împrumutate pentru a răscumpăra următoarele NFT-uri BAYC – 7594, 8214, 9915, 8167 și 4755.
- Deținerea atât de multe NFT-uri BAYC a permis atacatorului să revendice jetoane APE pentru fiecare, rezultând o sumă totală de 60,564 APE. Ei au vândut majoritatea pe piață pentru ETH.
- După aceea, atacatorul a bătut BAYC NFT în jetoane BAYC pentru a rambursa împrumutul flash și taxele. În cele din urmă, au obținut 293 ETH, în valoare de puțin peste 820,000 USD din prețurile de astăzi.
Analiza vulnerabilității contractelor:
Funcția getClaimableTokenAmountAndGammaToClaim() din contractul AirdropGrapesToken pentru a calcula suma de ApeCoin de revendicat în funcție de câte NFT are apelantul, nu ia în considerare cât timp deține apelantul respectivelor NFT. pic.twitter.com/ihDcFBWjvp
— CertiKAlert (@CertiKAlert) Martie 17, 2022
Binance gratuit 100 USD (exclusiv): Utilizați acest link pentru a vă înregistra și a primi 100 USD gratuit și 10% reducere la taxe la Binance Futures prima lună (termeni).
Ofertă specială PrimeXBT: Utilizați acest link pentru a vă înregistra și introduce codul POTATO50 pentru a primi până la 7,000 USD din depozitele dvs.
Sursa: https://cryptopotato.com/how-someone-made-820k-from-apecoins-airdrop-via-flashloan/