Як хтось заробив 820 тисяч доларів на Airdrop ApeCoin через Flashloan

Зі стрімким очікуванням щодо запуску нового токена BAYC невідомий користувач влаштував гру в систему та отримав понад 60,000 820,000 токенів APE. Після виплати термінової позики та комісій вони отримали 300 XNUMX доларів США (майже XNUMX ETH).

• Криптовалюта повідомили вчора про шаленство навколо нового ApeCoin що призвело до a насос і звалище у мінімальній ціні яхт-клубу Bored Ape.
• Це сталося через те, що люди купували NFT, пов’язані з BAYC, для участі в довгоочікуваному airdrop.
• За даними CertiK, невідомий користувач скористався триваючим божевіллям, забравши велику кількість ApeCoin у airdrop.
• Вони купили NFT номер 1060 у OpenSea та використали його як комісію за флеш-позику для флеш-позики токенів 5.2 BAYC із NFTX Vault – платформи, яка дозволяє користувачам створювати ліквідні ринки для неліквідних NFT. Користувачі можуть внести свої NFT у сховище та викарбувати взаємозамінний токен ERC20, який потім можна обміняти на певні NFT зі сховища.
• Зловмисник використовував запозичені токени BAYC, щоб викупити такі BAYC NFT – 7594, 8214, 9915, 8167 і 4755.
• Володіння такою кількістю BAYC NFT дозволило зловмиснику отримати токени APE для кожного, що призвело до загальної кількості 60,564 XNUMX APE. Вони продали більшість на ринку за ETH.
• Після цього зловмисник карбував BAYC NFT на токени BAYC, щоб повернути флеш-кредит і комісії. Зрештою, вони отримали 293 ETH, що коштує трохи більше 820,000 XNUMX доларів США за сьогоднішніми цінами.

Аналіз вразливості контрактів:

Функція getClaimableTokenAmountAndGammaToClaim() у контракті AirdropGrapesToken для обчислення суми ApeCoin, яку потрібно вимагати, на основі кількості NFT у абонента не враховує, як довго абонент володіє цими NFT. pic.twitter.com/ihDcFBWjvp

— Сповіщення CertiK (@CertiKAlert) Березня 17, 2022