Flashloan을 통해 ApeCoin의 에어드랍으로 820달러를 벌어들인 방법

BAYC의 새로운 토큰 출시에 대한 기대가 치솟으면서, 알려지지 않은 사용자가 시스템을 조작하여 60,000개 이상의 APE 토큰을 받았습니다. 플래시 대출과 수수료를 모두 갚은 후 $820,000(약 300ETH)의 수익을 올렸습니다.

• CryptoPotato 어제 새로운 것에 대한 열광을보고했습니다. 에이프코인 그로 인해 펌프 및 덤프 Bored Ape Yacht Club의 최저 가격.
• 이는 많은 사람들이 기대되는 에어드랍에 참여하기 위해 BAYC 관련 NFT를 구매했기 때문에 발생했습니다.
• CertiK에 따르면, 알려지지 않은 사용자가 에어드랍에서 대량의 ApeCoin을 청구하여 계속되는 열풍을 이용했습니다.
• 그들은 OpenSea에서 NFT 번호 1060을 구입하고 이를 플래시 대출 수수료로 사용하여 사용자가 비유동 NFT에 대한 유동 시장을 만들 수 있는 플랫폼인 NFTX Vault에서 5.2 BAYC 토큰을 플래시 대출했습니다. 사용자는 NFT를 볼트에 입금하고 대체 가능한 ERC20 토큰을 발행한 다음 볼트에서 특정 NFT로 교환할 수 있습니다.
• 공격자는 빌린 BAYC 토큰을 사용하여 다음 BAYC NFT(7594, 8214, 9915, 8167 및 4755)를 상환했습니다.
• 너무 많은 BAYC NFT를 소유함으로써 공격자는 각각에 대해 APE 토큰을 요구할 수 있었고 결과적으로 총 60,564 APE가 되었습니다. 그들은 ETH 시장에서 대부분을 판매했습니다.
• 그 후 공격자는 플래시 대출과 수수료를 상환하기 위해 BAYC NFT를 BAYC 토큰으로 발행했습니다. 궁극적으로 그들은 현재 가격으로 $293가 조금 넘는 820,000 ETH를 얻었습니다.

계약 취약점 분석:

호출자가 보유한 NFT 수에 따라 청구할 ApeCoin의 양을 계산하는 AirdropGrapesToken 계약의 getClaimableTokenAmountAndGammaToClaim() 함수는 호출자가 해당 NFT를 소유한 기간을 고려하지 않습니다. pic.twitter.com/ihDcFBWjvp

— CertiK 경고(@CertiKAlert) 2022 년 3 월 17 일