Hur någon tjänade $820 XNUMX på ApeCoins Airdrop via Flashloan

Med förväntan som skjutit i höjden kring BAYC:s lansering av en ny token, spelade en okänd användare systemet och fick mer än 60,000 820,000 APE-tokens. Efter att ha betalat av flashlånet och avgifterna tjänade de 300 XNUMX USD (nästan XNUMX ETH).

• Kryptopotatis rapporterade igår frenesi kring det nya ApeCoin som ledde till en pump och dumpning i Bored Ape Yacht Clubs golvpris.
• Detta hände på grund av att folk köpte BAYC-relaterade NFT:er för att delta i den mycket efterlängtade airdroppen.
• Enligt CertiK utnyttjade en okänd användare den pågående vurm genom att göra anspråk på en stor mängd ApeCoin i airdrop.
• De köpte NFT nummer 1060 från OpenSea och använde den som flashlåneavgift för att flashlåna 5.2 BAYC-tokens från NFTX Vault – en plattform som tillåter användare att skapa likvida marknader för illikvida NFT. Användare kan sätta in sina NFT:er i valvet och skapa en fungibel ERC20-token som sedan kan lösas in för specifika NFT:er från valvet.
• Angriparen använde de lånade BAYC-polletterna för att lösa in följande BAYC NFT:er – 7594, 8214, 9915, 8167 och 4755.
• Genom att äga så många BAYC NFT:er kunde angriparen göra anspråk på APE-tokens för varje, vilket resulterade i ett totalt belopp på 60,564 XNUMX APE. De sålde majoriteten på marknaden för ETH.
• Efter det präglade angriparen BAYC NFTs till BAYC-tokens för att betala tillbaka flashlånet och avgifterna. I slutändan fick de 293 ETH, värda drygt 820,000 XNUMX USD i dagens priser.

Kontraktssårbarhetsanalys:

GetClaimableTokenAmountAndGammaToClaim()-funktionen i AirdropGrapesToken-kontraktet för att beräkna beloppet för ApeCoin att kräva baserat på hur många NFT som anroparen har tar inte hänsyn till hur länge den som ringer äger dessa NFT. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Mars 17, 2022