有人如何通過 Flashloan 從 ApeCoin 的空投中賺取 820 萬美元

隨著 BAYC 推出新代幣的預期飆升，一名身份不明的用戶利用系統進行了遊戲，並收到了超過 60,000 個 APE 代幣。 還清閃電貸款和費用後，他們淨賺了 820,000 萬美元（近 300 ETH）。

• 加密土豆 昨天報道了圍繞新產品的狂熱 猿幣 這導致了 泵和轉儲 無聊猿遊艇俱樂部的底價。
• 發生這種情況是因為人們購買了 BAYC 相關的 NFT 來參與備受期待的空投。
• 據 CertiK 稱，一名身份不明的用戶利用當前的熱潮，在空投中索取了大量 ApeCoin。
• 他們從 OpenSea 購買了編號為 1060 的 NFT，並將其用作閃電貸費用，從 NFTX Vault（一個允許用戶為非流動性 NFT 創建流動市場的平台）閃電貸 5.2 BAYC 代幣。 用戶可以將他們的 NFT 存入金庫並鑄造可替代的 ERC20 代幣，然後可以從金庫兌換特定的 NFT。
• 攻擊者使用借來的 BAYC 代幣兌換了以下 BAYC NFT – 7594、8214、9915、8167 和 4755。
• 擁有如此多的 BAYC NFT，攻擊者可以為每個 NFT 索取 APE 代幣，總計 60,564 個 APE。 他們在市場上出售了大部分以換取 ETH。
• 之後，攻擊者將 BAYC NFT 鑄造為 BAYC 代幣，以償還閃貸和費用。 最終，他們賺到了 293 ETH，以今天的價格計算，價值略高於 820,000 萬美元。

合約漏洞分析：

AirdropGrapesToken 合約中的 getClaimableTokenAmountAndGammaToClaim() 函數根據呼叫者擁有的 NFT 數量來計算要領取的 ApeCoin 數量，並沒有考慮呼叫者擁有這些 NFT 的時間。 pic.twitter.com/ihDcFBWjvp

— CertiK 警報 (@CertiKalert) 2022 年 3 月 17 日

特別優惠（贊助）
幣安免費 100 美元（獨家）： 使用此鏈接 註冊並在第一個月獲得幣安期貨的 100 美元免費和 10% 的費用折扣 (條款).

PrimeXBT特別優惠： 使用此鏈接 註冊並輸入 POTATO50 代碼可獲得高達 7,000 美元的存款。