Kaip kažkas uždirbo 820 XNUMX USD iš „ApeCoin“ „Airdrop“ per „Flashloan“.

BAYC paleidus naują žetoną, tikimasi, kad nežinomas vartotojas žaidė sistemoje ir gavo daugiau nei 60,000 820,000 APE žetonų. Sumokėję greitąją paskolą ir mokesčius, jie uždirbo 300 XNUMX USD (beveik XNUMX ETH).

• „CryptoPotato“ vakar pranešė apie siautulį dėl naujo ApeCoin tai paskatino a siurbti ir išmesti Bored Ape jachtklubo grindų kaina.
• Taip atsitiko dėl to, kad žmonės pirko su BAYC susijusius NFT, kad dalyvautų labai lauktame lėktuve.
• „CertiK“ teigimu, nežinomas vartotojas pasinaudojo besitęsiančia pamišimu ir pareikalavo didelį „ApeCoin“ kiekį „airdrop“.
• Jie nusipirko NFT numerį 1060 iš OpenSea ir panaudojo jį kaip greitos paskolos mokestį, norėdami greitai paskolinti 5.2 BAYC žetonus iš NFTX Vault – platformos, leidžiančios vartotojams sukurti likvidžias rinkas nelikvidiems NFT. Vartotojai gali įnešti savo NFT į saugyklą ir nukalti pakeičiamą ERC20 žetoną, kurį vėliau galima išpirkti už konkrečius NFT iš saugyklos.
• Užpuolikas panaudojo pasiskolintus BAYC žetonus, kad išpirktų šiuos BAYC NFT – 7594, 8214, 9915, 8167 ir 4755.
• Turėdamas tiek daug BAYC NFT, užpuolikas galėjo reikalauti APE žetonų kiekvienam, todėl iš viso gauta 60,564 XNUMX APE. Jie pardavė didžiąją dalį ETH rinkoje.
• Po to užpuolikas nukaldino BAYC NFT į BAYC žetonus, kad grąžintų greitąją paskolą ir mokesčius. Galiausiai jie sumokėjo 293 ETH, kurių vertė šiandieninėmis kainomis yra šiek tiek daugiau nei 820,000 XNUMX USD.

Sutarčių pažeidžiamumo analizė:

Funkcija getClaimableTokenAmountAndGammaToClaim() AirdropGrapesToken sutartyje, skirta apskaičiuoti ApeCoin sumą, kurią reikia gauti pagal tai, kiek NFT skambinantis asmuo turi, neatsižvelgia į tai, kiek laiko skambintojui priklauso tie NFT. pic.twitter.com/ihDcFBWjvp

— CertiK įspėjimas (@CertiKAlert) Kovo 17, 2022