17 марта 2022 года подозрительная сделка, связанная с APE Coin, привлекла внимание в отрасли. Согласно сообщениям, арбитражные Боты использовали технологию Срочные займы, чтобы получить более 60 000 монет APE, каждая стоимость около 8 долларов.
Глубокий анализ показывает, что это событие тесно связано с уязвимостью механизма распределения токенов APE Coin. Критерии участия в airdrop APE Coin зависят от того, владеет ли пользователь NFT BYAC в определенный момент времени, и это мгновенное состояние может быть манипулировано злоумышленниками с помощью Срочных займов. Злоумышленник сначала берет взаймы токены BYAC, обменивает их на NFT BYAC, затем использует эти NFT для получения airdrop APE, и, наконец, возвращает NFT BYAC обратно на токены BYAC для погашения Срочных займов. Этот метод аналогичен атакам на манипуляцию ценами, основанным на Срочных займах, так как оба используют зависимость системы от мгновенного состояния активов.
!
Вот подробный процесс типичной атаки:
Подготовка к атаке:
Атакующий купил NFT BYAC номер 1060 за 106 ETH и перевел его в атакующий контракт.
!
Заем Срочные займы и обмен BYAC NFT:
Атакующий взял в срочные займы большое количество токенов BYAC и обменял их на 5 NFT BYAC (номера 7594, 8214, 9915, 8167 и 4755).
!
Использование BYAC NFT для получения аирдропа:
Атакующий использовал 6 NFT (включая ранее приобретенный номер 1060 и только что обменянные 5) для получения аirdrop, в результате чего он получил 60,564 токенов APE.
!
Перевести NFT BYAC обратно в токен BYAC:
Чтобы погасить срочный заём, злоумышленник снова конвертирует полученный BYAC NFT в BYAC Token. В то же время он также конвертирует свой NFT номер 1060 для оплаты комиссии за срочный заём. Оставшиеся BYAC Token продаются, что приносит 14 ETH.
!
В конечном итоге, злоумышленник получил 60,564 токена APE, стоимостью около 500,000 долларов США. Стоимость атаки составила цена NFT номер 106 (106 ETH) минус 14 ETH, полученные от продажи токенов BYAC.
!
Это событие подчеркивает уязвимость определения аирдропов, основанного только на мгновенном состоянии. Если стоимость манипуляции состоянием ниже, чем вознаграждение за аирдроп, возникает арбитражная возможность. При проектировании подобных механизмов в будущем следует учитывать более полные критерии определения, чтобы повысить безопасность и справедливость системы.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Уязвимость APE Аирдропа подверглась Арбитражу, Срочные займы помогли получить прибыль в 500000 долларов США.
17 марта 2022 года подозрительная сделка, связанная с APE Coin, привлекла внимание в отрасли. Согласно сообщениям, арбитражные Боты использовали технологию Срочные займы, чтобы получить более 60 000 монет APE, каждая стоимость около 8 долларов.
Глубокий анализ показывает, что это событие тесно связано с уязвимостью механизма распределения токенов APE Coin. Критерии участия в airdrop APE Coin зависят от того, владеет ли пользователь NFT BYAC в определенный момент времени, и это мгновенное состояние может быть манипулировано злоумышленниками с помощью Срочных займов. Злоумышленник сначала берет взаймы токены BYAC, обменивает их на NFT BYAC, затем использует эти NFT для получения airdrop APE, и, наконец, возвращает NFT BYAC обратно на токены BYAC для погашения Срочных займов. Этот метод аналогичен атакам на манипуляцию ценами, основанным на Срочных займах, так как оба используют зависимость системы от мгновенного состояния активов.
!
Вот подробный процесс типичной атаки:
!
!
!
!
В конечном итоге, злоумышленник получил 60,564 токена APE, стоимостью около 500,000 долларов США. Стоимость атаки составила цена NFT номер 106 (106 ETH) минус 14 ETH, полученные от продажи токенов BYAC.
!
Это событие подчеркивает уязвимость определения аирдропов, основанного только на мгновенном состоянии. Если стоимость манипуляции состоянием ниже, чем вознаграждение за аирдроп, возникает арбитражная возможность. При проектировании подобных механизмов в будущем следует учитывать более полные критерии определения, чтобы повысить безопасность и справедливость системы.
!
!
!