एपीई एयरड्रॉप पर फ्लैशलोन हमला $1.1 मिलियन एपीई टोकन का दावा करने के लिए
जैसा कि द्वारा की सूचना दी विल शीहान, एपीई टोकन रहा है पर हमला MEVor द्वारा. लंबी कहानी संक्षेप में, बोरेड एप यॉट क्लब (BAYC) के निर्माता, युगा लैब्स ने कल उन सभी के लिए ApeCoin (APE) को प्रसारित किया, जिनके पास उनके NFTs में से एक है।
टीम ने वितरण किया 150 मिलियन टोकन, या संपूर्ण एपेकॉइन आपूर्ति का 15%, बोरेड एप यॉट क्लब और म्यूटेंट एप यॉट क्लब संग्रह के धारकों को, कुल मिलाकर $ 800 लाख से अधिक. प्रत्येक BAYC धारक को प्राप्त हुआ 10,094 टोकन जिनकी कीमत $80,000 और $200,000 के बीच है. हालाँकि, किसी ने एनएफटी का उपयोग करके एयरड्रॉप का दावा करने का एक तरीका खोजा जो उस समय उनके पास नहीं था। उन्होंने इसे अंजाम देने के लिए एयरड्रॉप के काम करने के विशेष तरीके का इस्तेमाल किया। यह एक बहुत प्रभावी तरीका था, जिससे उन्हें ApeCoin में $1.1 मिलियन की कमाई हुई।
विशेष रूप से, हमलावर BAYC टोकन उधार ले सकता है जिसे NFT में भुनाया जा सकता है, और फिर AirDrop पर दावा करने के लिए इन NFT का उपयोग कर सकता है। उसके बाद, हमलावर फ़्लैश ऋण वापस करने के लिए BAYC NFTs का उपयोग करके BAYC टोकन का खनन करता है।
इस रणनीति के लिए व्यक्ति ने खोज से शुरुआत की एक तिजोरी जिसमें 5 बोरेड एप एनएफटी हैं जिनका उपयोग एयरड्रॉप का दावा करने के लिए नहीं किया गया था।
वॉल्ट एनएफटी या एनएफटी के समूह को टोकन देने की एक विधि है। होता यह है कि आप एनएफटी का एक सेट लेते हैं, उन्हें एक तिजोरी में संग्रहीत करते हैं, और फिर उनमें से एक टोकन बनाते हैं। इस टोकन को टोकन पुरस्कार (एनएफटी के संग्रह के मूल्य के हिस्से का प्रतिनिधित्व) प्राप्त करने के लिए दांव पर लगाया या बेचा जा सकता है। पर्याप्त संख्या में टोकन वाला कोई भी व्यक्ति उन्हें अंतर्निहित एनएफटी के लिए विनिमय कर सकता है।
इस मेहराब का उपयोग करके बनाया गया था एनएफटीएक्स प्रोटोकॉल. इसमें 5 ऊबे हुए वानर शामिल हैं: #7594, #8214, #9915, #8167, और #4755, प्रत्येक को महत्व दिया गया लगभग 500 ETH ($1.4 मिलियन) मौजूदा न्यूनतम कीमत पर. किसी ने भी एयरड्रॉप का दावा करने के लिए एनएफटी का उपयोग नहीं किया था क्योंकि वे तिजोरी में बंद थे और किसी एक इकाई द्वारा नियंत्रित नहीं थे।
व्यक्ति एनएफटी को अनलॉक करना चाहता था ताकि वे एयरड्रॉप का दावा करने के लिए उनका उपयोग कर सकें, लेकिन वे उन्हें सीधे खरीदना नहीं चाहते थे, जो महंगा होगा। इस योजना को पूरा करने के लिए, उन्होंने त्वरित ऋण का उपयोग किया, प्रमुख DeFi हैक्स के लिए अक्सर उपयोग की जाने वाली एक विधि.
फ़्लैश ऋण हैं बड़ी मात्रा में क्रिप्टोकरेंसी उधार लेने का कम लागत वाला विकल्प, इस उम्मीद के साथ कि क्रिप्टोकरेंसी का भुगतान एक ही ब्लॉक में एक ही लेनदेन में किया जाएगा (जिसका अर्थ है कि फंड को कभी भी चुकाए न जाने का जोखिम नहीं होगा)।
इस मामले में, उन्होंने एनएफटी मार्केटप्लेस ओपनसी पर एक बोरेड एप खरीदा $300,000 से कम और इसे त्वरित ऋण के लिए संपार्श्विक के रूप में उपयोग किया जाता है। इसके बाद फ्लैश लोन का उपयोग बड़ी मात्रा में वॉल्ट के टोकन खरीदने के लिए किया गया, जिससे उन्हें 5 एनएफटी भुनाने की अनुमति मिली। एनएफटी का उपयोग एयरड्रॉप का दावा करने के लिए किया गया था, सभी एक जटिल लेनदेन में, वापस किए जाने से पहले, टोकन फिर से बेचे गए, और ऋण वापस कर दिया गया।
इस प्रक्रिया के दौरान, वे एक एयरड्रॉप प्राप्त करने में सक्षम थे 60,564 एपकॉइन। बाद में उन्होंने इन टोकन को 3 में बेच दिया99 ETH ($ 1.1 मिलियन) विकेंद्रीकृत एक्सचेंज Uniswap पर। अनुकरन करना, उन्होंने मूल बोरेड एप एनएफटी लौटा दिया जिसका उपयोग उसी एनएफटीएक्स वॉल्ट के लिए संपार्श्विक के रूप में किया गया था।
इस तथ्य के बावजूद कि कई सोशल मीडिया उपयोगकर्ताओं ने इस घटना को एक आविष्कारी मध्यस्थता सौदे, सुरक्षा फर्म के रूप में सराहा ब्लॉकसेकटीम असहमत. इसने इसे एक ऐसे हमले के रूप में वर्गीकृत किया है जिसने एयरड्रॉप-क्लेम सिस्टम में खामी का फायदा उठाया। BlockSecTeam ने कहा कि उपयोगकर्ता ने संभवतः इसका लाभ उठाया "भेद्यता" कल के एयरड्रॉप इवेंट में.
इसे टालने का एक तरीका यह था कि यदि एयरड्रॉप ने इस बात पर विचार किया होता कि इनाम का दावा करने से पहले किसी व्यक्ति के पास कितने समय तक एनएफटी का स्वामित्व होना चाहिए। चूँकि युगा लैब्स ने स्नैपशॉट नहीं लिया, एक ऐसी विधि जो अधिकांश एयरड्रॉप्स के लिए सामान्य है, कोई भी वास्तविक समय में एनएफटी खरीद सकता है और उस पर दावा कर सकता है। संभवतः यही BAYC की बिक्री का प्रमुख कारण है वृद्धि हुई एयरड्रॉप की घोषणा के बाद इतनी जल्दी।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार टिप्पणी के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews
CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें
KAZ
CoinCu समाचार
Author
समाचार, एनएफटी समाचार
एपीई एयरड्रॉप पर फ्लैशलोन हमला $1.1 मिलियन एपीई टोकन का दावा करने के लिए
जैसा कि द्वारा की सूचना दी विल शीहान, एपीई टोकन रहा है पर हमला MEVor द्वारा. लंबी कहानी संक्षेप में, बोरेड एप यॉट क्लब (BAYC) के निर्माता, युगा लैब्स ने कल उन सभी के लिए ApeCoin (APE) को प्रसारित किया, जिनके पास उनके NFTs में से एक है।
टीम ने वितरण किया 150 मिलियन टोकन, या संपूर्ण एपेकॉइन आपूर्ति का 15%, बोरेड एप यॉट क्लब और म्यूटेंट एप यॉट क्लब संग्रह के धारकों को, कुल मिलाकर $ 800 लाख से अधिक. प्रत्येक BAYC धारक को प्राप्त हुआ 10,094 टोकन जिनकी कीमत $80,000 और $200,000 के बीच है. हालाँकि, किसी ने एनएफटी का उपयोग करके एयरड्रॉप का दावा करने का एक तरीका खोजा जो उस समय उनके पास नहीं था। उन्होंने इसे अंजाम देने के लिए एयरड्रॉप के काम करने के विशेष तरीके का इस्तेमाल किया। यह एक बहुत प्रभावी तरीका था, जिससे उन्हें ApeCoin में $1.1 मिलियन की कमाई हुई।
विशेष रूप से, हमलावर BAYC टोकन उधार ले सकता है जिसे NFT में भुनाया जा सकता है, और फिर AirDrop पर दावा करने के लिए इन NFT का उपयोग कर सकता है। उसके बाद, हमलावर फ़्लैश ऋण वापस करने के लिए BAYC NFTs का उपयोग करके BAYC टोकन का खनन करता है।
इस रणनीति के लिए व्यक्ति ने खोज से शुरुआत की एक तिजोरी जिसमें 5 बोरेड एप एनएफटी हैं जिनका उपयोग एयरड्रॉप का दावा करने के लिए नहीं किया गया था।
वॉल्ट एनएफटी या एनएफटी के समूह को टोकन देने की एक विधि है। होता यह है कि आप एनएफटी का एक सेट लेते हैं, उन्हें एक तिजोरी में संग्रहीत करते हैं, और फिर उनमें से एक टोकन बनाते हैं। इस टोकन को टोकन पुरस्कार (एनएफटी के संग्रह के मूल्य के हिस्से का प्रतिनिधित्व) प्राप्त करने के लिए दांव पर लगाया या बेचा जा सकता है। पर्याप्त संख्या में टोकन वाला कोई भी व्यक्ति उन्हें अंतर्निहित एनएफटी के लिए विनिमय कर सकता है।
इस मेहराब का उपयोग करके बनाया गया था एनएफटीएक्स प्रोटोकॉल. इसमें 5 ऊबे हुए वानर शामिल हैं: #7594, #8214, #9915, #8167, और #4755, प्रत्येक को महत्व दिया गया लगभग 500 ETH ($1.4 मिलियन) मौजूदा न्यूनतम कीमत पर. किसी ने भी एयरड्रॉप का दावा करने के लिए एनएफटी का उपयोग नहीं किया था क्योंकि वे तिजोरी में बंद थे और किसी एक इकाई द्वारा नियंत्रित नहीं थे।
व्यक्ति एनएफटी को अनलॉक करना चाहता था ताकि वे एयरड्रॉप का दावा करने के लिए उनका उपयोग कर सकें, लेकिन वे उन्हें सीधे खरीदना नहीं चाहते थे, जो महंगा होगा। इस योजना को पूरा करने के लिए, उन्होंने त्वरित ऋण का उपयोग किया, प्रमुख DeFi हैक्स के लिए अक्सर उपयोग की जाने वाली एक विधि.
फ़्लैश ऋण हैं बड़ी मात्रा में क्रिप्टोकरेंसी उधार लेने का कम लागत वाला विकल्प, इस उम्मीद के साथ कि क्रिप्टोकरेंसी का भुगतान एक ही ब्लॉक में एक ही लेनदेन में किया जाएगा (जिसका अर्थ है कि फंड को कभी भी चुकाए न जाने का जोखिम नहीं होगा)।
इस मामले में, उन्होंने एनएफटी मार्केटप्लेस ओपनसी पर एक बोरेड एप खरीदा $300,000 से कम और इसे त्वरित ऋण के लिए संपार्श्विक के रूप में उपयोग किया जाता है। इसके बाद फ्लैश लोन का उपयोग बड़ी मात्रा में वॉल्ट के टोकन खरीदने के लिए किया गया, जिससे उन्हें 5 एनएफटी भुनाने की अनुमति मिली। एनएफटी का उपयोग एयरड्रॉप का दावा करने के लिए किया गया था, सभी एक जटिल लेनदेन में, वापस किए जाने से पहले, टोकन फिर से बेचे गए, और ऋण वापस कर दिया गया।
इस प्रक्रिया के दौरान, वे एक एयरड्रॉप प्राप्त करने में सक्षम थे 60,564 एपकॉइन। बाद में उन्होंने इन टोकन को 3 में बेच दिया99 ETH ($ 1.1 मिलियन) विकेंद्रीकृत एक्सचेंज Uniswap पर। अनुकरन करना, उन्होंने मूल बोरेड एप एनएफटी लौटा दिया जिसका उपयोग उसी एनएफटीएक्स वॉल्ट के लिए संपार्श्विक के रूप में किया गया था।
इस तथ्य के बावजूद कि कई सोशल मीडिया उपयोगकर्ताओं ने इस घटना को एक आविष्कारी मध्यस्थता सौदे, सुरक्षा फर्म के रूप में सराहा ब्लॉकसेकटीम असहमत. इसने इसे एक ऐसे हमले के रूप में वर्गीकृत किया है जिसने एयरड्रॉप-क्लेम सिस्टम में खामी का फायदा उठाया। BlockSecTeam ने कहा कि उपयोगकर्ता ने संभवतः इसका लाभ उठाया "भेद्यता" कल के एयरड्रॉप इवेंट में.
इसे टालने का एक तरीका यह था कि यदि एयरड्रॉप ने इस बात पर विचार किया होता कि इनाम का दावा करने से पहले किसी व्यक्ति के पास कितने समय तक एनएफटी का स्वामित्व होना चाहिए। चूँकि युगा लैब्स ने स्नैपशॉट नहीं लिया, एक ऐसी विधि जो अधिकांश एयरड्रॉप्स के लिए सामान्य है, कोई भी वास्तविक समय में एनएफटी खरीद सकता है और उस पर दावा कर सकता है। संभवतः यही BAYC की बिक्री का प्रमुख कारण है वृद्धि हुई एयरड्रॉप की घोषणा के बाद इतनी जल्दी।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार टिप्पणी के रूप में प्रदान की जाती है और निवेश सलाह का गठन नहीं करती है। हम आपको निवेश करने से पहले अपना खुद का शोध करने के लिए प्रोत्साहित करते हैं।
समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews
CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें
KAZ
CoinCu समाचार
अन्य पोस्ट
संबंधित पोस्ट
समाचार
फ़िशिंग समूह ने पीड़ित को $66.88 मिलियन मूल्य की चुराई गई क्रिप्टोकरंसी लौटा दी, इनाम वसूला!
समाचार
निष्क्रिय बिटकॉइन वॉलेट 10.7 वर्षों के बाद जागे, 60.9 मिनट में 20 मिलियन डॉलर ट्रांसफर!
समाचार
ग्रेस्केल बिटकॉइन ईटीएफ में 100 मिलियन डॉलर से अधिक का नकारात्मक बहिर्वाह जारी है
समाचार
फेडरल रिजर्व गवर्नर ने मुद्रास्फीति के बावजूद 2024 में ब्याज दर में कटौती नहीं होने की भविष्यवाणी की है
समाचार
फ़िशिंग समूह ने पीड़ित को $66.88 मिलियन मूल्य की चुराई गई क्रिप्टोकरंसी लौटा दी, इनाम वसूला!
समाचार
90% स्टेबलकॉइन लेनदेन वॉल्यूम में वास्तविक उपयोगकर्ताओं की कोई भागीदारी नहीं है
समाचार
निष्क्रिय बिटकॉइन वॉलेट 10.7 वर्षों के बाद जागे, 60.9 मिनट में 20 मिलियन डॉलर ट्रांसफर!
समाचार
