誰かがフラッシュローン経由でApeCoinのAirdropから820万ドルを稼いだ方法

BAYC の新しいトークンの発売に期待が高まる中、未知のユーザーがシステムをゲームして 60,000 個を超える APE トークンを受け取りました。 フラッシュローンと手数料を完済した後、彼らは820,000万ドル（約300イーサリアム）の利益を手にしました。

• CryptoPotato は昨日、新しいものをめぐる熱狂を報告した エイプコイン それは、 ポンプとダンプ Bored Ape Yacht Clubの最低価格で。
• これは、人々が待望のエアドロップに参加するためにBAYC関連のNFTを購入したために起こりました。
• CertiK によると、未知のユーザーがエアドロップで大量の ApeCoin を要求することで、進行中のブームを利用しました。
• 彼らはOpenSeaからNFT番号1060を購入し、それをNFTX Vault（ユーザーが非流動性NFTの流動性市場を作成できるプラットフォーム）から5.2 BAYCトークンをフラッシュローンするためのフラッシュローン料金として使用しました。 ユーザーは自分の NFT を保管庫に預け、代替可能な ERC20 トークンを鋳造し、保管庫から特定の NFT と引き換えることができます。
• 攻撃者は、借用した BAYC トークンを使用して、次の BAYC NFT (7594、8214、9915、8167、および 4755) を引き換えました。
• 非常に多くの BAYC NFT を所有しているため、攻撃者はそれぞれの APE トークンを要求することができ、その結果、合計量は 60,564 APE になります。 彼らは大部分をETHのために市場で売却しました。
• その後、攻撃者はフラッシュローンと手数料を返済するために BAYC NFT を BAYC トークンに鋳造しました。 最終的に、彼らは 293 ETH を獲得しました。これは、今日の価格で 820,000 万ドル強に相当します。

契約の脆弱性分析:

AirdropGrapesToken コントラクトの getClaimableTokenAmountAndGammaToClaim() 関数は、発信者が所有する NFT の数に基づいて請求する ApeCoin の量を計算しますが、発信者がそれらの NFT を所有している期間は考慮されません。 pic.twitter.com/ihDcFBWjvp

— CertiKアラート（@CertiKAlert） 2022 年 3 月 17 日