TOK:详解APE空投漏洞_TOKEN

北京时间2022年3月17日，我们的系统监控到涉及APECoin的可疑交易，根据twitter用户WillSheehan的报告，套利机器人通过闪电贷薅羊毛，拿到6W多APECoin。

我们经过分析后，发现这和APECoin的空投机制存在漏洞有关。具体来说，APECoin决定能否空投取决于某一个用户是否持有BYACNFT的瞬时状态，而这个瞬时状态攻击者是可以通过借入闪电贷然后redeem获得BYACNFT来操纵的。攻击者首先通过闪电贷借入BYACToken，然后redeem获得BYACNFT。然后使用这一些NFT来claim空投的APE，最后将BYACNFTmint获得BYACToken用来返还闪电贷。我们认为这个模式同基于闪电贷的价格操纵攻击非常类似。

Injective升级代币经济学，将大幅增加每周销毁INJ数量:8月16日消息，去中心化交易协议Injective今天发布了代币经济学升级，所有基于 Injective 构建的 dApp 都可以为 INJ 销毁拍卖做出贡献，并且对其希望销毁的费用没有限制。这可以使由INJ驱动的链上经济更加强大，销毁拍卖现在可以从快速增长的 Injective 生态系统中的所有 dApp 中获取价值。

Injective 的代币燃烧拍卖是一种非常独特的机制，它收集协议费用并将其转化为协议的集体价值。在最初的构想中，代币燃烧拍卖拍卖了在 Injective 上构建的交易 dApp 收取的所有费用的 60%，然后燃烧用于支付拍卖篮子的代币。

在每周的燃烧事件中，每个交易 dApp 将其交易费的 60% 投入到一个拍卖篮子中，为社区成员提供通过竞标争夺当周完整收益的机会。为拍卖篮子支付的费用在拍卖结束后立即被燃烧，从而减少了整体代币供应量。[2023/8/17 18:04:12]

接下来，我们使用一个攻击交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)来简述整个过程。

Nansen：NFT每周交易额触及12个月最低点:8月1日消息，区块链数据分析平台Nansen在其官方社交媒体表示，NFT每周交易额触及自2021年7月以来的最低点。[2022/8/1 2:51:41]

StepI:攻击准备

攻击者购买了编号1060的BYACNFT并且转移给攻击合约。这个NFT是攻击者花了106ETH在公开市场购买的。

StepII:借入闪电贷并且redeem成BYACNFT

Paypal将美国用户的加密货币购买限额提高至每周10万美元:金色财经报道，支付巨头Paypal已将美国符合条件的用户的加密货币购买上限提高至每周10万美元，并完全取消了年度限额。此前在2月份，PayPal用户的每周加密货币购买限额为2万美元。[2021/7/16 0:56:04]

攻击者通过闪电贷借入大量的BYACToken。在这个过程中，攻击者通过redeemBYACtoken获得了5个BYACNFT。

StepIII:通过BYACNFT领取空投奖励

在这个过程中，攻击者使用了6个NFT来领取空投。1060是其购买，其余5个是在上一步获得。通过空投，攻击者共计获得60,564APEtokens奖励。

StepIV:mintBYACNFT获得BYACToken

攻击者需要归还借出的BYACToken。因此它将获得BYACNFTmint获得BYACToken。这个过程中，他还将其自己的编号为1060NFT也进行了mint。这是因为需要额外的BYACToken来支付闪电贷的手续费。然后将还完手续费后的BYACToken卖出获得14ETH。

获利

攻击者获得60,564APEtoken,价值50W美金。其攻击成本为1060NFT减去售卖BYACToken得到的14ETH。

Lessons

我们认为问题根源在于APE的空投只考虑瞬时状态。而这个假定是非常脆弱的，很容易被攻击者操控。如果攻击者操控状态的成本小于获得的APE空投的奖励，那么就会创造一个实际的攻击机会。

标签：NFTTOKETOKENTOKLIVENFT币ParaTokenimtoken数字钱包Cheetah token

MEXC热门资讯