YAC:详解APE空投漏洞_YACHTX

北京时间2022年3月17日，我们的系统监控到涉及APECoin的可疑交易，根据twitter用户WillSheehan的报告，套利机器人通过闪电贷薅羊毛，拿到6W多APECoin。

我们经过分析后，发现这和APECoin的空投机制存在漏洞有关。具体来说，APECoin决定能否空投取决于某一个用户是否持有BYACNFT的瞬时状态，而这个瞬时状态攻击者是可以通过借入闪电贷然后redeem获得BYACNFT来操纵的。攻击者首先通过闪电贷借入BYACToken，然后redeem获得BYACNFT。然后使用这一些NFT来claim空投的APE，最后将BYACNFTmint获得BYACToken用来返还闪电贷。我们认为这个模式同基于闪电贷的价格操纵攻击非常类似。

SumSwap上线新交易对HOT/USDT:据官方消息，在本周接连上线三个交易对后，去中心化协议SumSwap再次上新，开通HOT/USDT交易对。HOT全称Holotoken，是一个借助 BitTorrent 的并行性开发的分布式应用程序的数据完整性引擎，为分布式应用（DAPP）提供动力。SumSwap是2021年由英国推出的一款竞争力去中心化协议。[2021/9/3 22:58:48]

接下来，我们使用一个攻击交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)来简述整个过程。

NBA Top Shot历史总成交额超过CryptoKitties，排名NFT收藏品第一位:据NFT收藏品数据统计网站CryptoSlam数据显示，基于Flow区块链的游戏NBA Top Shot历史总成交额达2942万美元，超过CryptoKitties，排名第一。值得一提的是，NBA Top Shot的收藏者人数仅为1.88万人，约为CryptoKitties收藏者人数的20%。[2021/1/26 13:32:24]

StepI:攻击准备

Filecoin Slingshot第二阶段将分发至少50万枚FIL:11月9日，Filecoin官方发布Slingshot第二阶段介绍及竞赛规则。内容显示，Slingshot第二阶段将分发至少500,000 FIL的奖励，此举是阶段一分发的50,000 FIL的补充。存储奖励每月分配一次，其中存储层已解锁。存储奖励将根据Slingshot参与者已存储在奖励窗口中的新有效数据量按比例分配。此外，Slingshot第二阶段还将设置Booster奖励，若遵循规则，并在奖励窗口中存储超过50GiB的新数据，矿工将获得10FIL Booster奖励。官方提醒称，从主网启动以来，所有获得的奖励将在六个月内线性分配，或因其他问题相应进行处理。昨日消息，Filecoin官方成员在Slack上表示，Slingshot第二阶段比赛将于11月11日开放注册。[2020/11/10 12:11:05]

攻击者购买了编号1060的BYACNFT并且转移给攻击合约。这个NFT是攻击者花了106ETH在公开市场购买的。

StepII:借入闪电贷并且redeem成BYACNFT

攻击者通过闪电贷借入大量的BYACToken。在这个过程中，攻击者通过redeemBYACtoken获得了5个BYACNFT。

StepIII:通过BYACNFT领取空投奖励

在这个过程中，攻击者使用了6个NFT来领取空投。1060是其购买，其余5个是在上一步获得。通过空投，攻击者共计获得60,564APEtokens奖励。

StepIV:mintBYACNFT获得BYACToken

攻击者需要归还借出的BYACToken。因此它将获得BYACNFTmint获得BYACToken。这个过程中，他还将其自己的编号为1060NFT也进行了mint。这是因为需要额外的BYACToken来支付闪电贷的手续费。然后将还完手续费后的BYACToken卖出获得14ETH。

获利

攻击者获得60,564APEtoken,价值50W美金。其攻击成本为1060NFT减去售卖BYACToken得到的14ETH。

Lessons

我们认为问题根源在于APE的空投只考虑瞬时状态。而这个假定是非常脆弱的，很容易被攻击者操控。如果攻击者操控状态的成本小于获得的APE空投的奖励，那么就会创造一个实际的攻击机会。

标签：YACNFTNFTPKENYACHTXSHIBANFTNFTPUNK价格OursToken

XMR热门资讯