Bagaimana Seseorang Menghasilkan $820K Dari Airdrop ApeCoin Melalui Flashloan

Dengan antisipasi yang meroket di sekitar peluncuran token baru BAYC, pengguna yang tidak dikenal memainkan sistem dan menerima lebih dari 60,000 token APE. Setelah melunasi pinjaman kilat dan biayanya, mereka mendapatkan $820,000 (hampir 300 ETH).

• KriptoKentang melaporkan kemarin hiruk-pikuk di sekitar yang baru koin kera yang menyebabkan pompa dan dump dalam harga dasar Bored Ape Yacht Club.
• Ini terjadi karena orang membeli NFT terkait BAYC untuk berpartisipasi dalam airdrop yang sangat dinanti.
• Menurut CertiK, pengguna yang tidak dikenal mengambil keuntungan dari kegilaan yang sedang berlangsung dengan mengklaim sejumlah besar ApeCoin di airdrop.
• Mereka membeli NFT nomor 1060 dari OpenSea dan menggunakannya sebagai biaya pinjaman kilat untuk meminjamkan 5.2 token BAYC dari NFTX Vault – sebuah platform yang memungkinkan pengguna untuk menciptakan pasar yang likuid untuk NFT yang tidak likuid. Pengguna dapat menyimpan NFT mereka ke dalam brankas dan mencetak token ERC20 yang sepadan yang kemudian dapat ditukarkan dengan NFT tertentu dari brankas.
• Penyerang menggunakan token BAYC yang dipinjam untuk menebus NFT BAYC berikut – 7594, 8214, 9915, 8167, dan 4755.
• Memiliki begitu banyak BAYC NFT memungkinkan penyerang untuk mengklaim token APE untuk masing-masing, menghasilkan jumlah total 60,564 APE. Mereka menjual mayoritas di pasar untuk ETH.
• Setelah itu, penyerang mencetak BAYC NFT ke token BAYC untuk membayar kembali pinjaman dan biaya flash. Pada akhirnya, mereka mendapatkan 293 ETH, senilai lebih dari $820,000 pada harga hari ini.

Analisis Kerentanan Kontrak:

Fungsi getClaimableTokenAmountAndGammaToClaim() dalam kontrak AirdropGrapesToken untuk menghitung jumlah ApeCoin yang diklaim berdasarkan berapa banyak NFT yang dimiliki penelepon tidak mempertimbangkan berapa lama penelepon memiliki NFT tersebut. pic.twitter.com/ihDcFBWjvp

— Peringatan CertiK (@CertiKAlert) 17 Maret, 2022

PENAWARAN KHUSUS (Disponsori)
Binance Gratis $100 (Eksklusif): Gunakan link ini untuk mendaftar dan menerima $100 gratis dan 10% off biaya di Binance Futures bulan pertama (istilah).

Penawaran Khusus PrimeXBT: Gunakan link ini untuk mendaftar & memasukkan kode POTATO50 untuk menerima hingga $7,000 pada setoran Anda.