Como alguém ganhou US $ 820 mil com o Airdrop da ApeCoin via Flashloan

Com a expectativa disparando em torno do lançamento de um novo token do BAYC, um usuário desconhecido jogou o sistema e recebeu mais de 60,000 tokens APE. Depois de pagar o empréstimo rápido e as taxas, eles arrecadaram US$ 820,000 (quase 300 ETH).

• CryptoPotato relatou ontem o frenesi em torno do novo ApeCoin que levou a um "pump and dump" (impulsiona e descarte) no preço mínimo do Bored Ape Yacht Club.
• Isso aconteceu por causa de pessoas comprando NFTs relacionadas ao BAYC para participar do tão esperado lançamento aéreo.
• De acordo com a CertiK, um usuário desconhecido aproveitou a mania em andamento reivindicando uma grande quantidade de ApeCoin no airdrop.
• Eles compraram o NFT número 1060 da OpenSea e o usaram como taxa de empréstimo instantâneo para emprestar 5.2 tokens BAYC do NFTX Vault – uma plataforma que permite aos usuários criar mercados líquidos para NFTs ilíquidos. Os usuários podem depositar seus NFTs no cofre e cunhar um token ERC20 fungível que pode ser resgatado por NFTs específicos do cofre.
• O invasor usou os tokens BAYC emprestados para resgatar os seguintes NFTs BAYC – 7594, 8214, 9915, 8167 e 4755.
• Possuir tantos NFTs BAYC permitiu que o invasor reivindicasse tokens APE para cada um, resultando em uma quantidade total de 60,564 APE. Eles venderam a maioria no mercado de ETH.
• Depois disso, o invasor cunhou NFTs BAYC em tokens BAYC para pagar o empréstimo e as taxas em flash. Por fim, eles renderam 293 ETH, no valor de pouco mais de US$ 820,000 a partir dos preços de hoje.

Análise de vulnerabilidade de contratos:

A função getClaimableTokenAmountAndGammaToClaim() no contrato AirdropGrapesToken para calcular a quantidade de ApeCoin a reivindicar com base em quantos NFT o chamador possui não considera por quanto tempo o chamador possui esses NFTs. pic.twitter.com/ihDcFBWjvp

— Alerta CertiK (@CertiKAlert) 17 de março de 2022