چگونه شخصی 820 هزار دلار از Airdrop ApeCoin از طریق Flashloan به دست آورد

با افزایش سرسام آور انتظار در مورد راه اندازی یک توکن جدید توسط BAYC، یک کاربر ناشناس سیستم را بازی کرد و بیش از 60,000 توکن APE دریافت کرد. پس از پرداخت وام فلش و کارمزدها، آنها 820,000 دلار (تقریباً 300 ETH) به دست آوردند.

• cryptopotato گزارش دیروز دیوانگی در اطراف جدید ApeCoin که منجر به الف پمپ و تخلیه در Bored Ape Yacht Club قیمت کف.
• این به دلیل خرید NFT های مرتبط با BAYC برای شرکت در ایردراپ مورد انتظار بود.
• به گفته CertiK، یک کاربر ناشناس با ادعای مقدار زیادی ApeCoin در airdrop از این جنون مداوم استفاده کرد.
• آنها شماره NFT 1060 را از OpenSea خریداری کردند و از آن به عنوان کارمزد وام فلش برای فلش وام 5.2 توکن BAYC از NFTX Vault استفاده کردند - پلتفرمی که به کاربران امکان می دهد بازارهای نقدی برای NFT های غیر نقدی ایجاد کنند. کاربران می توانند NFT های خود را در خزانه سپرده گذاری کنند و یک توکن قابل تعویض ERC20 را برش دهند که سپس می تواند برای NFT های خاص از صندوق بازخرید شود.
• مهاجم از توکن های قرض گرفته شده BAYC برای بازخرید NFT های BAYC زیر استفاده کرد - 7594، 8214، 9915، 8167، و 4755.
• داشتن تعداد زیادی NFT BAYC به مهاجم این امکان را می‌دهد تا توکن‌های APE را برای هر کدام مطالبه کند که در نتیجه مجموعاً 60,564 APE به دست می‌آید. آنها اکثریت را در بازار برای ETH فروختند.
• پس از آن، مهاجم NFT های BAYC را به توکن های BAYC برای بازپرداخت وام فلش و هزینه ها اضافه کرد. در نهایت، آنها 293 ETH به ارزش کمی بیش از 820,000 دلار بر اساس قیمت های امروزی به دست آوردند.

تجزیه و تحلیل آسیب پذیری قراردادها:

تابع getClaimableTokenAmountAndGammaToClaim() در قرارداد AirdropGrapesToken برای محاسبه مقدار ApeCoin برای ادعا بر اساس تعداد NFT که تماس‌گیرنده دارد، در نظر نمی‌گیرد که تماس‌گیرنده چه مدت مالک آن NFT است. pic.twitter.com/ihDcFBWjvp

- هشدار CertiK (@CertiKAlert) مارس 17، 2022