ด้วยความคาดหวังที่เพิ่มขึ้นอย่างรวดเร็วเกี่ยวกับการเปิดตัวโทเค็นใหม่ของ BAYC ผู้ใช้ที่ไม่รู้จักเล่นเกมระบบและได้รับโทเค็น APE มากกว่า 60,000 โทเค็น หลังจากชำระเงินกู้แฟลชและค่าธรรมเนียมแล้ว พวกเขาได้รับเงินจำนวน 820,000 ดอลลาร์ (เกือบ 300 ETH)
- มันฝรั่งเข้ารหัส รายงานเมื่อวานนี้ความบ้าคลั่งรอบใหม่ ApeCoin ที่นำไปสู่ ปั๊มและการถ่ายโอนข้อมูล ในราคาพื้นของ Bored Ape Yacht Club
- สิ่งนี้เกิดขึ้นเนื่องจากผู้คนซื้อ NFT ที่เกี่ยวข้องกับ BAYC เพื่อเข้าร่วมในการออกอากาศที่ทุกคนรอคอย
- ตามรายงานของ CertiK ผู้ใช้ที่ไม่รู้จักใช้ประโยชน์จากความนิยมอย่างต่อเนื่องโดยอ้างสิทธิ์ ApeCoin จำนวนมากในแอร์ดรอป
- พวกเขาซื้อ NFT หมายเลข 1060 จาก OpenSea และใช้เป็นค่าธรรมเนียมสินเชื่อแฟลชเพื่อแฟลชสินเชื่อโทเค็น 5.2 BAYC จาก NFTX Vault ซึ่งเป็นแพลตฟอร์มที่อนุญาตให้ผู้ใช้สร้างตลาดสภาพคล่องสำหรับ NFT ที่มีสภาพคล่องต่ำ ผู้ใช้สามารถฝาก NFTs ของตนลงใน vault และสร้างโทเค็น ERC20 ที่ปรับเปลี่ยนได้ ซึ่งสามารถแลกรับ NFT เฉพาะจากห้องนิรภัยได้
- ผู้โจมตีใช้โทเค็น BAYC ที่ยืมมาเพื่อแลกรับ BAYC NFT ต่อไปนี้ - 7594, 8214, 9915, 8167 และ 4755
- การเป็นเจ้าของ BAYC NFT จำนวนมากทำให้ผู้โจมตีสามารถอ้างสิทธิ์โทเค็น APE สำหรับแต่ละอันได้ ส่งผลให้มี APE ทั้งหมด 60,564 ตัว พวกเขาขายส่วนใหญ่ในตลาดสำหรับ ETH
- หลังจากนั้นผู้โจมตีจะสร้าง BAYC NFTs เป็นโทเค็นของ BAYC เพื่อชำระคืนเงินกู้แฟลชและค่าธรรมเนียม ในที่สุด พวกเขาได้สุทธิ 293 ETH มูลค่ากว่า 820,000 ดอลลาร์ ณ ราคาวันนี้
การวิเคราะห์ช่องโหว่ของสัญญา:
ฟังก์ชัน getClaimableTokenAmountAndGammaToClaim() ในสัญญา AirdropGrapesToken เพื่อคำนวณจำนวน ApeCoin ที่จะอ้างสิทธิ์ตามจำนวน NFT ที่ผู้โทรไม่ได้พิจารณาว่าผู้โทรจะเป็นเจ้าของ NFT เหล่านั้นนานแค่ไหน pic.twitter.com/ihDcFBWjvp
– CertiK Alert (@CertiKAlert) March 17, 2022
Binance ฟรี $100 (พิเศษ): ใช้ลิงก์นี้ เพื่อลงทะเบียนและรับฟรี $100 และค่าธรรมเนียม 10% สำหรับ Binance Futures เดือนแรก (เงื่อนไขการใช้บริการ).
ข้อเสนอพิเศษ PrimeXBT: ใช้ลิงก์นี้ เพื่อลงทะเบียนและป้อนรหัส POTATO50 เพื่อรับสูงถึง $7,000 จากเงินฝากของคุณ
ที่มา: https://cryptopotato.com/how-someone-made-820k-from-apecoins-airdrop-via-flashloan/