買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 火必 > Info

TOKEN:被薅了 APE 空投漏洞簡析_MYNFT

Author:

Time:1900/1/1 0:00:00

北京時間2022年3月17日,我們的系統監控到涉及APECoin的可疑交易,根據twitter用戶WillSheehan的報告,套利機器人通過閃電貸薅羊毛,拿到6W多APECoin。

我們經過分析后,發現這和APECoin的空投機制存在漏洞有關。具體來說,APECoin決定能否空投取決于某一個用戶是否持有BYACNFT的瞬時狀態,而這個瞬時狀態攻擊者是可以通過借入閃電貸然后redeem獲得BYACNFT來操縱的。攻擊者首先通過閃電貸借入BYACToken,然后redeem獲得BYACNFT。然后使用這一些NFT來claim空投的APE,最后將BYACNFTmint獲得BYACToken用來返還閃電貸。我們認為這個模式同基于閃電貸的價格操縱攻擊非常類似。

資管公司WisdomTree和Invesco再次提交現貨比特幣ETF申請:6月21日消息,彭博高級ETF分析師Eric Balchunas發推稱,資產管理公司WisdomTree再次提交現貨比特幣ETF申請。此外,Invesco(景順)重新提交了現貨比特幣ETF的19b-4文件。[2023/6/21 21:51:28]

接下來,我們使用一個攻擊交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)來簡述整個過程。

Cosmos生態質押服務項目Supernova啟動第二個測試網:12月17日消息,基于Cosmos生態的質押服務項目Supernova宣布已啟動第二個測試網。[2022/12/17 21:50:27]

StepI:攻擊準備

攻擊者購買了編號1060的BYACNFT并且轉移給攻擊合約。這個NFT是攻擊者花了106ETH在公開市場購買的。

游戲公司Gameplay Galaxy宣布完成1280萬美元種子輪資金:金色財經報道,體育和賽車游戲的創造者游戲公司Gameplay Galaxy在由Blockchain Capital領投的種子輪融資中籌集了1280萬美元,以擴大去中心化競技游戲的陣容。玩家可以購買游戲資產作為NFT并通過贏得賽車游戲來賺錢。Merit Circle、Com2uS、Mysten Labs、Solana Ventures、Yield Guild Games和Hustle Fund也參與了本輪融資。[2022/9/7 13:14:40]

BitMEX推遲BMEX Token上線時間,等待加密市場狀況改善:7月12日消息,據BitMEX官方推特,BitMEX決定推遲BMEX Token在其現貨交易市場上線時間。原因是目前的市場條件不理想,BitMEX希望讓BMEX在持有者能獲得回報的環境中上線。[2022/7/12 2:07:03]

StepII:借入閃電貸并且redeem成BYACNFT

攻擊者通過閃電貸借入大量的BYACToken。在這個過程中,攻擊者通過redeemBYACtoken獲得了5個BYACNFT。

StepIII:通過BYACNFT領取空投獎勵

在這個過程中,攻擊者使用了6個NFT來領取空投。1060是其購買,其余5個是在上一步獲得。通過空投,攻擊者共計獲得60,564APEtokens獎勵。

StepIV:mintBYACNFT獲得BYACToken

攻擊者需要歸還借出的BYACToken。因此它將獲得BYACNFTmint獲得BYACToken。這個過程中,他還將其自己的編號為1060NFT也進行了mint。這是因為需要額外的BYACToken來支付閃電貸的手續費。然后將還完手續費后的BYACToken賣出獲得14ETH。

獲利

攻擊者獲得60,564APEtoken,價值50W美金。其攻擊成本為1060NFT減去售賣BYACToken得到的14ETH。

Lessons

我們認為問題根源在于APE的空投只考慮瞬時狀態。而這個假定是非常脆弱的,很容易被攻擊者操控。如果攻擊者操控狀態的成本小于獲得的APE空投的獎勵,那么就會創造一個實際的攻擊機會。

Tags:YACNFTTOKTOKENYACHT幣MYNFTCapdax TokenDefilancer token

火必
區塊鏈:數字虛擬人:科技人文的交點 賦能產業的起點_開發區塊鏈數字貨幣

廣義的數字虛擬人指數字化外形的虛擬人物,打破物理界限提供擬人服務與體驗是其核心價值,超寫實、工具化、強交互是發展趨勢.

1900/1/1 0:00:00
RAI:圓明園十二獸首區塊鏈數字版權限量作品官方授權全球首發_DAI

文物不僅是一個民族的象征,而且是一種寶貴的文化傳承。每一個文物的背后都有一段值得回味與體味的歷史,都有極高的研究價值與審美價值.

1900/1/1 0:00:00
NFT:音樂人逐漸進場 音樂類NFT將會迎來爆發嗎?_FAME

音樂行業正經歷著一場變革,而NFT則處于這場變革的最前沿,該領域融資捷報頻傳:2021年6月,音樂版權NFT平臺Opulous宣布獲得650萬美元融資;8月.

1900/1/1 0:00:00
加密貨幣:金色觀察|過億美元加密基金頻出 web3成重點關注賽道_web3幣種

隨著加密貨幣在全世界范圍內關注度的與日俱增,圍繞加密項目而誕生的風投基金呈爆發之勢增長,同時動輒上億美元的資金規模也意味著以加密貨幣為重點的大型風投基金正在形成.

1900/1/1 0:00:00
以太坊:以太坊Danksharding落地后 這些賽道和項目或將爆發_LAYER

寫在前面:今年2月份時,《DeFi之道》開始科普以太坊最新的擴容殺手锏danksharding,這個由以太坊研究員DankradFeist首先提出的擴容方案,旨在規避MEV問題.

1900/1/1 0:00:00
OIN:讀懂ApeCoin:BAYC生態代幣 經濟模型與空投規則_COI

一覺醒來,BoredApeYachtClub發了幣,ApeCoin,Coinbase\FTX等火速上線,根據YugaLabs的說法.

1900/1/1 0:00:00
ads