По словам The Block, схема была довольно простой. Разработчики BAYC не проверяли наличие NFT при раздаче токенов. Таким образом, пользователь мог купить NFT, участвовать в распределении ApeCoin и тут же продать свой токен. Так и случилось: неизвестный пользователь купил пять токенов BAYC, получил ApeCoin на сумму 1,1 миллиона долларов и сразу же продал NFT.
Владельцы NFT Bored Ape Yacht Club и Mutant Ape Yacht Club получили по 10 094 ApeCoins каждый. Его стоимость колеблется от $80 000 до $200 000. Раздача токенов производилась не на основе снимка, а с кошельков владельцев NFT. Таким образом, один из пользователей смог взять мгновенный кредит, купить токены BAYC #7594, #8214, #9915, #8167 и #4755 на сумму около 500 ETH (1,4 млн долларов), получить ApeCoin на 1,1 млн долларов и продать NFT.
Все это было сделано за одну транзакцию «мгновенного кредита». При этом для получения мгновенного кредита пользователь купил NFT из коллекции BAYC за $300 000. После этого он взял мгновенный кредит, купил NFT и получил 60 564 ApeCoin. Эти токены он продал на бирже Uniswap за 399 ETH, что по курсу на момент продажи составляло 1,1 млн долларов.
Ранее хакеры, взломавшие проект DeFi под названием Deus Finance, использовали атаку с мгновенным кредитом. Им удалось украсть активы на сумму 3 миллиона долларов.
Криптоньюс – 21.03.2022 в 12:15
