Како је неко зарадио 820 хиљада долара од АпеЦоин-овог Аирдроп-а преко Фласхлоан-а

Са ишчекивањем које је нагло порасло око БАИЦ-овог лансирања новог токена, непознати корисник је играо систем и добио више од 60,000 АПЕ токена. Након што су отплатили брзи зајам и накнаде, зарадили су 820,000 долара (скоро 300 ЕТХ).

• ЦриптоПотато известио јуче помаму око новог АпеЦоин то је довело до а пумпа и депонија у најнижој цени јахт клуба Боред Апе.
• Ово се догодило зато што су људи куповали НФТ-ове везане за БАИЦ да би учествовали у дуго очекиваном аирдроп-у.
• Према ЦертиК-у, непознати корисник је искористио тренутну помаму тако што је затражио велику количину АпеЦоин-а у аирдроп-у.
• Купили су НФТ број 1060 од ОпенСеа-а и користили га као накнаду за фласх позајмицу за фласх позајмицу 5.2 БАИЦ токена из НФТКС трезора – платформе која корисницима омогућава да креирају ликвидна тржишта за неликвидне НФТ. Корисници могу депоновати своје НФТ-ове у трезор и исковати заменљиви ЕРЦ20 токен који се затим може искористити за одређене НФТ-ове из трезора.
• Нападач је искористио позајмљене БАИЦ токене да би откупио следеће БАИЦ НФТ-ове – 7594, 8214, 9915, 8167 и 4755.
• Поседовање толиког броја БАИЦ НФТ-ова омогућило је нападачу да преузме АПЕ токене за сваки, што је резултирало укупним износом од 60,564 АПЕ. Продали су већину на тржишту за ЕТХ.
• Након тога, нападач је исковао БАИЦ НФТ у БАИЦ токене да би вратио флеш зајам и накнаде. На крају, зарадили су 293 ЕТХ, у вредности нешто више од 820,000 долара према данашњим ценама.

Анализа рањивости уговора:

Функција гетЦлаимаблеТокенАмоунтАндГаммаТоЦлаим() у уговору АирдропГрапесТокен за израчунавање количине АпеЦоин-а за потраживање на основу тога колико НФТ има позивалац не узима у обзир колико дуго позивалац поседује те НФТ-ове. пиц.твиттер.цом/ихДцФБВјвп

— ЦертиК Алерт (@ЦертиКАлерт) Март КСНУМКС, КСНУМКС