によって報告されるように ウィル・シーハン、APEトークンは 攻撃 MEVorによる。長い話を手短に言うと、Bored Ape Yacht Club (BAYC) のメーカーである Yuga Labs は、昨日、NFT のいずれかを所有する人に ApeCoin (APE) をエアドロップしました。
チームが配布しました 100万150のトークン、または ApeCoin 供給全体の 15% が、Bored Ape Yacht Club および Mutant Ape Yacht Club コレクションの所有者に合計で付与されます。 $ 800百万以上。各 BAYC ホルダーが受け取ったもの 10,094ドルから80,000ドル相当の200,000トークン。しかし、誰かが当時所有していなかったNFTを使用してエアドロップを請求する方法を発見しました。彼らはエアドロップの特別な仕組みを使ってそれを実行しました。これは非常に効果的なアプローチであり、ApeCoin で 1.1 万ドルを獲得しました。
特に、攻撃者は NFT に引き換えることができる BAYC トークンを借用し、これらの NFT を使用して AirDrop を要求する可能性があります。その後、攻撃者は BAYC NFT を使用して BAYC トークンを鋳造し、フラッシュ ローンを返済します。
この戦略のために、その人は発見することから始めました。 エアドロップを主張するために利用されなかった5つのBored Ape NFTを含む保管庫。
ボールトは、NFT または NFT のグループをトークン化する方法です。何が起こるかというと、一連の NFT を取得して保管庫に保管し、それらからトークンを構築します。このトークンは、ステーキングまたは売却してトークン報酬(NFT コレクションの価値の一部を表す)を取得できます。十分な数のトークンを持っている人は誰でも、それらを基礎となる NFT と交換できます。
この 金庫 を使用して構築されました NFTXプロトコル。 5 つの退屈な猿が含まれています: #7594、#8214、#9915、#8167、#4755、それぞれに価値がある 約500 ETH (1.4万ドル) 現在の最低価格で。 NFTは保管庫に閉じ込められており、特定のエンティティによって制御されていなかったため、NFTを利用してエアドロップを主張する人は誰もいませんでした。
その人はNFTのロックを解除してエアドロップを申請できるようにしたいと考えていましたが、費用がかかるため直接購入したくありませんでした。この計画を実行するために彼らはフラッシュローンを利用しました。 大規模な DeFi ハッキングによく使用される手法.
フラッシュローンは、 大量の暗号通貨を借りるための低コストのオプション、同じブロックの同じトランザクションで暗号通貨が返済されることが期待されます(資金が返済されないリスクが決してないことを意味します)。
この場合、彼らは NFT マーケットプレイス OpenSea で Bored Ape を購入しました。 300,000万ドル未満で、それをファストローンの担保として使用しました。 その後、フラッシュローンを利用して金庫のトークンを大量に購入し、5つのNFTを引き換えることができました。 NFT は、エアドロップの請求に使用され、すべて XNUMX 回の複雑なトランザクションで行われ、その後返却され、トークンが再度販売され、借金が返金されました。
このプロセス中に、彼らはエアドロップを受け取ることができました。 60,564 エイプコイン。 その後、彼らはこれらのトークンを 3 で販売しました99 ETH(1.1万ドル) 分散型取引所Uniswapで。以下のこと、 彼らは、担保として使用された元のBored Ape NFTを同じNFTX保管庫に返却しました。
多くのソーシャルメディアユーザーがこの事件を独創的な裁定取引として称賛したという事実にもかかわらず、セキュリティ会社は ブロックセクションチーム 同意しませんでした。同社はこれをエアドロップ申請システムの欠陥を利用した暴行として分類した。 BlockSecTeam は、ユーザーはおそらく 「脆弱性」 昨日のエアドロップイベントで。
これを回避できたかもしれない方法の 1 つは、エアドロップが、報酬を請求する前に人が NFT を所有しなければならない期間を考慮していればということです。 Yuga Labs は、ほとんどのエアドロップで一般的な方法であるスナップショットを取得しなかったため、誰でもリアルタイムで NFT を購入して受け取ることができます。これが BAYC の売上高の主な理由である可能性が高いです。 増加した エアドロップの発表からすぐに。
免責事項: このウェブサイトの情報は一般的な市場解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、ご自身で調査を行うことをお勧めします。
CoinCu Telegramに参加して、ニュースを追跡します。 https://t.me/coincunews
CoinCuYoutubeチャンネルをフォローする | CoinCuFacebookページをフォローする
KAZさん
CoinCuニュース