被薅了 APE 空投漏洞简析

北京时间2022年3月17日,我们的系统监控到涉及APE Coin的可疑交易,根据twitter用户Will Sheehan的报告,套利机器人通过闪电贷薅羊毛,拿到6W多APE Coin(每个价值8美元)。

我们经过分析后,发现这和APE Coin的空投机制存在漏洞有关。具体来说,APE Coin决定能否空投取决于某一个用户是否持有BYAC NFT的瞬时状态,而这个瞬时状态攻击者是可以通过借入闪电贷然后redeem获得BYAC NFT来操纵的。攻击者首先通过闪电贷借入BYAC Token,然后redeem获得BYAC NFT。然后使用这一些NFT来claim空投的APE,最后将BYAC NFT mint获得BYAC Token用来返还闪电贷。我们认为这个模式同基于闪电贷的价格操纵攻击非常类似(合约通过一个资产的瞬时价格来对另外一个资产进行定价,而这个瞬时价格可以被操控)。

OKT跌破55美元关口 日内跌幅为27.13%:欧易OKEx数据显示,OKT短线下跌,跌破55美元关口,现报54.99美元,日内跌幅达到27.13%,行情波动较大,请做好风险控制。[2021/5/23 22:35:39]

接下来,我们使用一个攻击交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)来简述整个过程。

攻击者购买了编号1060的BYAC NFT并且转移给攻击合约。这个NFT是攻击者花了106 ETH在公开市场购买的。

美国海军150万美金开发基于IoTeX的医疗供应链系统HealthNet:据官方消息,美国海军向Consensus Network授予150万美金合同开发医疗供应链系统HealthNet,该系统将基于IoTeX公链和Pebble可信硬件部署开发。HealthNet将在 2021 年试运行, 2022年上线,为美国海军提供精准的需求预测和自动化供应流程,实现血液和血浆等关键医疗用品的即时追踪与交付,帮助美国海军管理追踪其全球医疗库存和供应链。Consensus Network CEO Nate Miller提到:“我们选择在IoTeX这样的公链网络构建,是因为它们现有的强大共识机制和去中心化的网络基础设施,可以有效抵御数据攻击,确保供应链流程和信息流安全可用。”[2021/5/20 22:24:42]

攻击者通过闪电贷借入大量的BYAC Token。在这个过程中,攻击者通过redeem BYAC token获得了5个BYAC NFT(编号 7594,8214,9915,8167,4755)。

在这个过程中,攻击者使用了6个NFT来领取空投。1060是其购买,其余5个是在上一步获得。通过空投,攻击者共计获得60,564 APE tokens奖励。

攻击者需要归还借出的BYAC Token。因此它将获得BYAC NFT mint获得BYAC Token。这个过程中,他还将其自己的编号为1060 NFT也进行了mint。这是因为需要额外的BYAC Token来支付闪电贷的手续费。然后将还完手续费后的BYAC Token卖出获得14 ETH。

攻击者获得60,564 APE token,价值50W美金。其攻击成本为1060 NFT(106ETH)减去售卖BYAC Token得到的14ETH。

我们认为问题根源在于APE的空投只考虑瞬时状态(NFT是否在某一个时刻被某一个用户持有)。而这个假定是非常脆弱的,很容易被攻击者操控。如果攻击者操控状态的成本小于获得的APE空投的奖励,那么就会创造一个实际的攻击机会。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

欧易okex官网美联储加息将如何影响加密市场?

不出意外,美联储预计将在3月17日(北京时间)发布利率决议,上调联邦基准利率成为大概率事件。 除了2月美国CPI的高企外,俄罗斯与乌克兰的冲突也推高了能源、粮食等大宗商品的价格,加剧了通胀水平,全球金融市场都高度关注本周即将到来的美联储议息会议,分析师们普遍预测利率将会达到2.5%。

BNB元宇宙如何帮助学生和教师适应疫情后的世界 ?

北京中医药大学的一名学生使用增强现实技术学习针灸。图片:BodyMap 我们都在谈论这个新的数字现实:元宇宙。元宇宙被Facebook称为互联网的“下一个篇章”,许多人认为这不过是为了转移人们对该公司名誉受损的注意力。我相信远不止于此。 比如我们最看重的“教育”,我们不能忽视增强世界对教育的意义。从夜空到赛车,一切都将变成下一代的学习机会。

XMRBAYC收购案树立NFT行业整合样板

3月12日,Bored Ape Yacht Club(BAYC)母公司Yuga Labs宣布完成对CryptoPunks和Meebits的收购,这两大NFT系列的品牌、艺术版权和其他知识产权,未来将由Yuga Labs掌握。 根据NFTGO的数据,当前CryptoPunks、BAYC和Meebits分列NFT市值排行榜第一、二、六位。

[0:7ms0-3:330ms