कैसे किसी ने फ्लैशलोन के माध्यम से एपकॉइन के एयरड्रॉप से ​​$820K कमाए

BAYC के एक नए टोकन के लॉन्च के आसपास प्रत्याशा आसमान छूने के साथ, एक अज्ञात उपयोगकर्ता ने सिस्टम को गेम किया और 60,000 से अधिक APE टोकन प्राप्त किए। त्वरित ऋण और शुल्क का भुगतान करने के बाद, उन्हें $820,000 (लगभग 300 ETH) प्राप्त हुए।

• क्रिप्टोकरंसी कल नए को लेकर उन्माद की सूचना दी एपकॉइन जिसके कारण ए पंप और डंप बोरेड एप यॉट क्लब के न्यूनतम मूल्य में।
• ऐसा इसलिए हुआ क्योंकि लोग बहुप्रतीक्षित एयरड्रॉप में भाग लेने के लिए BAYC-संबंधित एनएफटी खरीद रहे थे।
• CertiK के अनुसार, एक अज्ञात उपयोगकर्ता ने एयरड्रॉप में बड़ी मात्रा में ApeCoin का दावा करके चल रहे क्रेज का फायदा उठाया।
• उन्होंने ओपनसी से एनएफटी नंबर 1060 खरीदा और इसे एनएफटीएक्स वॉल्ट से फ्लैश लोन 5.2 बीएवाईसी टोकन के लिए फ्लैश लोन शुल्क के रूप में इस्तेमाल किया - एक ऐसा प्लेटफॉर्म जो उपयोगकर्ताओं को इलिक्विड एनएफटी के लिए तरल बाजार बनाने की अनुमति देता है। उपयोगकर्ता अपने एनएफटी को तिजोरी में जमा कर सकते हैं और एक प्रतिस्थापन योग्य ईआरसी20 टोकन बना सकते हैं जिसे बाद में तिजोरी से विशिष्ट एनएफटी के लिए भुनाया जा सकता है।
• हमलावर ने निम्नलिखित BAYC NFTs - 7594, 8214, 9915, 8167, और 4755 को भुनाने के लिए उधार लिए गए BAYC टोकन का उपयोग किया।
• इतने सारे BAYC NFT के मालिक होने से हमलावर को प्रत्येक के लिए APE टोकन का दावा करने की अनुमति मिली, जिसके परिणामस्वरूप कुल 60,564 APE प्राप्त हुए। उन्होंने बाजार में अधिकांश हिस्सा ईटीएच के लिए बेच दिया।
• उसके बाद, हमलावर ने फ्लैश ऋण और शुल्क का भुगतान करने के लिए BAYC NFT को BAYC टोकन में बदल दिया। अंततः, उन्होंने 293 ईटीएच हासिल किया, जिसका मूल्य आज की कीमतों के अनुसार $820,000 से थोड़ा अधिक है।

अनुबंध भेद्यता विश्लेषण:

एयरड्रॉपग्रेप्सटोकन अनुबंध में getClaimableTokenAmountAndGammaToClaim() फ़ंक्शन, कॉल करने वाले के पास कितने NFT हैं, इसके आधार पर दावा करने के लिए ApeCoin की मात्रा की गणना करता है, यह विचार नहीं करता है कि कॉल करने वाले के पास कितने समय से उन NFT का स्वामित्व है। pic.twitter.com/ihDcFBWjvp

- सर्टिफिकेट अलर्ट (@CertiKAlert) मार्च २०,२०२१