Bagaimana Seseorang Mendapat $820K Daripada Airdrop ApeCoin Melalui Flashloan

Dengan jangkaan yang semakin meningkat sekitar pelancaran token baharu BAYC, pengguna yang tidak dikenali telah memainkan sistem tersebut dan menerima lebih daripada 60,000 token APE. Selepas membayar pinjaman kilat dan yuran, mereka memperoleh $820,000 (hampir 300 ETH).

• Kentang Kripto melaporkan semalam kegilaan yang baru ApeCoin yang membawa kepada a pam dan pembuangan sampah dalam harga lantai Kelab Yacht Ape Bosan.
• Ini berlaku kerana orang yang membeli NFT berkaitan BAYC untuk mengambil bahagian dalam airdrop yang sangat dinanti-nantikan.
• Menurut CertiK, pengguna yang tidak dikenali mengambil kesempatan daripada kegilaan yang berterusan dengan menuntut sejumlah besar ApeCoin dalam airdrop.
• Mereka membeli NFT nombor 1060 daripada OpenSea dan menggunakannya sebagai yuran pinjaman kilat untuk memancarkan token 5.2 BAYC pinjaman daripada NFTX Vault – platform yang membenarkan pengguna mencipta pasaran cair untuk NFT tidak cair. Pengguna boleh mendepositkan NFT mereka ke dalam peti besi dan menghasilkan token ERC20 yang boleh digunakan yang kemudiannya boleh ditebus untuk NFT tertentu daripada bilik kebal.
• Penyerang menggunakan token BAYC yang dipinjam untuk menebus NFT BAYC berikut - 7594, 8214, 9915, 8167 dan 4755.
• Memiliki begitu banyak BAYC NFT membolehkan penyerang menuntut token APE untuk setiap satu, menghasilkan jumlah keseluruhan 60,564 APE. Mereka menjual majoriti di pasaran untuk ETH.
• Selepas itu, penyerang mencetak NFT BAYC kepada token BAYC untuk membayar balik pinjaman kilat dan yuran. Akhirnya, mereka memperoleh 293 ETH, bernilai lebih $820,000 pada harga hari ini.

Analisis Kerentanan Kontrak:

Fungsi getClaimableTokenAmountAndGammaToClaim() dalam kontrak AirdropGrapesToken untuk mengira amaun ApeCoin untuk dituntut berdasarkan bilangan NFT pemanggil tidak mengambil kira berapa lama pemanggil memiliki NFT tersebut. pic.twitter.com/ihDcFBWjvp

— CertiK Alert (@CertiKAlert) Mac 17, 2022