Wéi een $ 820K vum ApeCoin Airdrop iwwer Flashloan gemaach huet

Mat der Erwaardung ronderëm de BAYC säi Start vun engem neien Token, huet en onbekannte Benotzer de System gespillt a krut méi wéi 60,000 APE Tokens. Nodeems se de Flashprêt an d'Fraise bezuelt hunn, hu se $820,000 (bal 300 ETH) verginn.

• Krypto Kartoffel gemellt gëschter d'Frenzy ronderëm déi nei ApeCoin geet erof dat huet zu engem gefouert pompelen an ofginn an Bored Ape Yacht Club Buedem Präis.
• Dëst ass geschitt wéinst Leit déi BAYC-verwandte NFTs kaaft hunn fir un der héich erwaarten Airdrop deelzehuelen.
• Laut CertiK huet en onbekannte Benotzer vun der lafender Verréckt profitéiert andeems hien eng grouss Quantitéit vun ApeCoin am Airdrop behaapt huet.
• Si hunn d'NFT Nummer 1060 vun OpenSea kaaft an hunn et als Flash Prêtgebühr benotzt fir 5.2 BAYC Tokens aus dem NFTX Vault ze flashen - eng Plattform déi d'Benotzer erlaabt flësseg Mäert fir illiquid NFTs ze kreéieren. D'Benotzer kënnen hir NFTs an d'Vault deposéieren an e fungiblen ERC20 Token ofsetzen, deen dann fir spezifesch NFTs aus dem Vault erléist ka ginn.
• Den Ugräifer huet déi ausgeléint BAYC Tokens benotzt fir déi folgend BAYC NFTs ze erléisen - 7594, 8214, 9915, 8167 a 4755.
• Sou vill BAYC NFTs hunn den Ugräifer erlaabt APE Tokens fir all ze behaapten, wat zu engem Gesamtbetrag vun 60,564 APE resultéiert. Si hunn d'Majoritéit um Maart fir ETH verkaaft.
• Duerno huet den Ugräifer BAYC NFTs op BAYC Tokens geprägt fir de Flash Prêt a Fraisen zréckzebezuelen. Schlussendlech hu se 293 ETH verginn, am Wäert vun just iwwer $820,000 wéi haut d'Präisser.

Kontrakter Vulnerabilitéit Analyse:

D'getClaimableTokenAmountAndGammaToClaim() Funktioun am AirdropGrapesToken Kontrakt fir de Betrag vun ApeCoin ze berechnen baséiert op wéi vill NFT den Uruffer huet, berücksichtegt net wéi laang den Uruffer dës NFTs besëtzt. pic.twitter.com/ihDcFBWjvp

— CertiKAlert (@CertiKAlert) Mäerz 17, 2022