Πώς κάποιος έκανε $820 από το Airdrop του ApeCoin μέσω Flashloan

Με την προσδοκία να εκτοξεύεται στα ύψη γύρω από την κυκλοφορία ενός νέου διακριτικού από την BAYC, ένας άγνωστος χρήστης έπαιξε το σύστημα και έλαβε περισσότερα από 60,000 μάρκες APE. Αφού εξόφλησαν το δάνειο και τις χρεώσεις, κέρδισαν 820,000 $ (σχεδόν 300 ETH).

• Κρυπτοπατάτα ανέφερε χθες η φρενίτιδα γύρω από το νέο ApeCoin που οδήγησε σε α αντλία και χωματερή στην κατώτατη τιμή του Bored Ape Yacht Club.
• Αυτό συνέβη επειδή οι άνθρωποι αγόρασαν NFT που σχετίζονται με την BAYC για να συμμετάσχουν στο πολυαναμενόμενο airdrop.
• Σύμφωνα με το CertiK, ένας άγνωστος χρήστης εκμεταλλεύτηκε τη συνεχιζόμενη τρέλα διεκδικώντας μεγάλη ποσότητα ApeCoin στο airdrop.
• Αγόρασαν τον αριθμό NFT 1060 από την OpenSea και το χρησιμοποίησαν ως προμήθεια δανείου flash για να αναβοσβήσουν 5.2 μάρκες BAYC από το NFTX Vault – μια πλατφόρμα που επιτρέπει στους χρήστες να δημιουργούν ρευστοποιήσιμες αγορές για μη ρευστοποιήσιμα NFT. Οι χρήστες μπορούν να καταθέσουν τα NFT τους στο θησαυροφυλάκιο και να κόψουν ένα ανταλλάξιμο κουπόνι ERC20 το οποίο στη συνέχεια μπορεί να εξαργυρωθεί για συγκεκριμένα NFT από το θησαυροφυλάκιο.
• Ο εισβολέας χρησιμοποίησε τα δανεισμένα διακριτικά BAYC για να εξαργυρώσει τα ακόλουθα NFT της BAYC – 7594, 8214, 9915, 8167 και 4755.
• Η κατοχή τόσων πολλών BAYC NFT επέτρεψε στον εισβολέα να διεκδικήσει διακριτικά APE για καθένα, με αποτέλεσμα ένα συνολικό ποσό 60,564 APE. Πούλησαν την πλειοψηφία στην αγορά για ETH.
• Μετά από αυτό, ο εισβολέας έκοψε BAYC NFT σε μάρκες BAYC για να αποπληρώσει το δάνειο και τις χρεώσεις. Τελικά, κέρδισαν 293 ETH, αξίας λίγο πάνω από 820,000 $ από τις σημερινές τιμές.

Ανάλυση ευπάθειας συμβάσεων:

Η συνάρτηση getClaimableTokenAmountAndGammaToClaim() στο συμβόλαιο AirdropGrapesToken για τον υπολογισμό του ποσού του ApeCoin προς αξίωση με βάση τον αριθμό NFT που έχει ο καλών, δεν λαμβάνει υπόψη το χρονικό διάστημα που ο καλών κατέχει αυτά τα NFT. pic.twitter.com/ihDcFBWjvp

— Ειδοποίηση CertiK (@CertiKAlert) Μαρτίου 17, 2022