YAC:详解APE空投漏洞-ODAILY_YAC币

北京时间2022年3月17日，我们的系统监控到涉及APECoin的可疑交易，根据twitter用户WillSheehan的报告，套利机器人通过闪电贷薅羊毛，拿到6W多APECoin。

我们经过分析后，发现这和APECoin的空投机制存在漏洞有关。具体来说，APECoin决定能否空投取决于某一个用户是否持有BYACNFT的瞬时状态，而这个瞬时状态攻击者是可以通过借入闪电贷然后redeem获得BYACNFT来操纵的。攻击者首先通过闪电贷借入BYACToken，然后redeem获得BYACNFT。然后使用这一些NFT来claim空投的APE，最后将BYACNFTmint获得BYACToken用来返还闪电贷。我们认为这个模式同基于闪电贷的价格操纵攻击非常类似。

以太坊Layer2上总锁仓量为100.68亿美元:金色财经报道，L2BEAT数据显示，截至目前，以太坊Layer2上总锁仓量为100.68亿美元，近7日涨6.07%。其中锁仓量最高的为扩容方案Arbitrum One，约60.83亿美元，占比60.41%，其次是Optimism，锁仓量24.02亿美元，占比23.85%。[2023/7/17 10:58:48]

接下来，我们使用一个攻击交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)来简述整个过程。

非托管数字钱包Elli Wallet已集成到Cetus中:金色财经报道，据官方消息，非托管数字钱包Elli Wallet已集成到 Cetus 中，使用 Elli 钱包的用户现在可以与Cetus进行流动性交互。[2023/6/10 21:27:23]

StepI:攻击准备

攻击者购买了编号1060的BYACNFT并且转移给攻击合约。这个NFT是攻击者花了106ETH在公开市场购买的。

FTX CEO：公司控制彻底失效、财务信息毫无可信度:金色财经报道，FTX新任CEO JOHN J. RAY III在提交给特拉华州法院的文件中对SBF管理不善的行为进行了评估。John Ray批评FTX存在记录保存不力问题、高级管理人员缺乏经验。

John Ray表示，在其职业生涯中，从未见过如此彻底的公司控制失效，以及如此缺乏可信度的财务信息，就像在FTX发生的那样。从系统完整性受损、国外监管失误，到控制权集中在极少数缺乏经验、不成熟且可能受到损害的个人手中，这种情况是前所未有的。[2022/11/17 13:18:22]

AbbeyCross完成247万美元种子轮融资，Third Prime领投:8月15日消息，据 Einnews 报道，货币基础设施 B2B 交易和合规市场 AbbeyCross 完成 247 万美元种子轮融资，专注于加密市场的 Third Prime 领投，Communitas Capital 和 11 个战略天使投资人参投。

AbbeyCross 主要与全球银行、货币供应商和其他金融服务提供商合作，旨在消除货币市场低效问题，并为分散的新兴市场货币支付行业带来了更深层次的货币流动性、价格透明度和市场数据。[2022/8/16 12:27:15]

StepII:借入闪电贷并且redeem成BYACNFT

攻击者通过闪电贷借入大量的BYACToken。在这个过程中，攻击者通过redeemBYACtoken获得了5个BYACNFT。

StepIII:通过BYACNFT领取空投奖励

在这个过程中，攻击者使用了6个NFT来领取空投。1060是其购买，其余5个是在上一步获得。通过空投，攻击者共计获得60,564APEtokens奖励。

StepIV:mintBYACNFT获得BYACToken

攻击者需要归还借出的BYACToken。因此它将获得BYACNFTmint获得BYACToken。这个过程中，他还将其自己的编号为1060NFT也进行了mint。这是因为需要额外的BYACToken来支付闪电贷的手续费。然后将还完手续费后的BYACToken卖出获得14ETH。

获利

攻击者获得60,564APEtoken,价值50W美金。其攻击成本为1060NFT减去售卖BYACToken得到的14ETH。

Lessons

我们认为问题根源在于APE的空投只考虑瞬时状态。而这个假定是非常脆弱的，很容易被攻击者操控。如果攻击者操控状态的成本小于获得的APE空投的奖励，那么就会创造一个实际的攻击机会。

标签：YACNFTTOKETOKYAC币Santas War NFT EpicSMUDGE TOKENDuke Token

火币网下载官方app热门资讯