Da die Vorfreude auf die Einführung eines neuen Tokens durch BAYC immer größer wurde, hat ein unbekannter Benutzer das System manipuliert und mehr als 60,000 APE-Token erhalten. Nachdem sie den Schnellkredit und die Gebühren abbezahlt hatten, erzielten sie einen Nettogewinn von 820,000 US-Dollar (fast 300 ETH).
- CryptoPotato berichtete gestern über die Aufregung um das Neue BeeCoin das führte zu einem pumpen und entleeren im Mindestpreis des Bored Ape Yacht Club.
- Dies geschah, weil Leute NFTs im Zusammenhang mit BAYC kauften, um am mit Spannung erwarteten Airdrop teilzunehmen.
- Laut CertiK nutzte ein unbekannter Benutzer die anhaltende Begeisterung aus, indem er eine große Menge ApeCoin im Airdrop beanspruchte.
- Sie kauften die NFT-Nummer 1060 von OpenSea und nutzten sie als Flash-Darlehensgebühr, um 5.2 BAYC-Token aus dem NFTX Vault zu leihen – einer Plattform, die es Benutzern ermöglicht, liquide Märkte für illiquide NFTs zu schaffen. Benutzer können ihre NFTs im Tresor hinterlegen und einen fungiblen ERC20-Token prägen, der dann gegen bestimmte NFTs aus dem Tresor eingelöst werden kann.
- Der Angreifer nutzte die geliehenen BAYC-Token, um die folgenden BAYC-NFTs einzulösen: 7594, 8214, 9915, 8167 und 4755.
- Der Besitz so vieler BAYC-NFTs ermöglichte es dem Angreifer, für jeden APE-Token zu beanspruchen, was zu einem Gesamtbetrag von 60,564 APE führte. Sie verkauften den Großteil auf dem Markt für ETH.
- Danach prägte der Angreifer BAYC-NFTs in BAYC-Token, um den Flash-Kredit und die Gebühren zurückzuzahlen. Letztendlich kamen sie auf 293 ETH, was nach heutigen Preisen etwas mehr als 820,000 US-Dollar wert ist.
Schwachstellenanalyse für Verträge:
Die Funktion getClaimableTokenAmountAndGammaToClaim() im AirdropGrapesToken-Vertrag berechnet den zu beanspruchenden ApeCoin-Betrag basierend auf der Anzahl der NFTs des Anrufers und berücksichtigt nicht, wie lange der Anrufer diese NFTs besitzt. pic.twitter.com/ihDcFBWjvp
— CertiK-Alarm (@CertiKAlert) 17. März 2022
Binance Free $100 (exklusiv): Benutze diesen Link um sich zu registrieren und im ersten Monat $100 gratis und 10% Rabatt auf die Gebühren für Binance Futures zu erhalten (AGB).
PrimeXBT Sonderangebot: Benutze diesen Link um sich zu registrieren und den POTATO50-Code einzugeben, um bis zu $7,000 auf Ihre Einzahlungen zu erhalten.
Quelle: https://cryptopotato.com/how-someone-made-820k-from-apecoins-airdrop-via-flashloan/