YAC:详解APE空投漏洞

北京时间2022年3月17日，我们的系统监控到涉及APECoin的可疑交易，根据twitter用户WillSheehan的报告，套利机器人通过闪电贷薅羊毛，拿到6W多APECoin。

我们经过分析后，发现这和APECoin的空投机制存在漏洞有关。具体来说，APECoin决定能否空投取决于某一个用户是否持有BYACNFT的瞬时状态，而这个瞬时状态攻击者是可以通过借入闪电贷然后redeem获得BYACNFT来操纵的。攻击者首先通过闪电贷借入BYACToken，然后redeem获得BYACNFT。然后使用这一些NFT来claim空投的APE，最后将BYACNFTmint获得BYACToken用来返还闪电贷。我们认为这个模式同基于闪电贷的价格操纵攻击非常类似。

富兰克林邓普顿：像比特币和以太坊只是这个数字生态系统发展的开始:金色财经报道，富兰克林邓普顿数字资产主管 Roger Bayston 强调，像比特币和以太坊这样的加密货币只是这个数字生态系统发展的开始。鉴于区块链在推动这种增长中发挥的重要作用，没有区块链的数字时代似乎是一个挑战。因此，未来似乎将区块链技术嵌入其网络，在数字经济的进步与稳定之间保持着关键的平衡。[2023/6/21 21:51:05]

接下来，我们使用一个攻击交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)来简述整个过程。

Web3游戏平台Intella X宣布完成1200万美元融资，Animoca Brands等参投:1月18日消息，Web3游戏平台Intella X宣布完成1200万美元融资，Polygon、Animoca Brands、Magic Eden、Planetarium、Big Brain Holdings、Crit Ventures、JoyCity、Pearl Abyss、XL Games、Wemix和Global Coin Research参投。

Intella X是由韩国游戏公司Neowiz与Polygon合作开发的Web3游戏平台，旨在通过简化的钱包创建和元交易等功能消除高进入壁垒并改善Web3中的用户体验。该平台将通过其原生代币奖励其生态系统的贡献者，包括游戏开发者和用户，并通过其去中心化的收入分配协议将其收入份额重新分配回贡献者。该平台计划于第一季度晚些时候上线，推出的产品还将包括Intella X专有的Web3钱包、去中心化交易所、NFT市场、Launchpad和一些游戏。（The Block）[2023/1/18 11:17:48]

StepI:攻击准备

华为共同发起成立数字人民币产业联盟:金色财经报道，7月23日—24日，第五届数字中国建设峰会在福建省福州市举办，由新大陆数字技术股份有限公司、华为技术有限公司共同发起倡议成立“数字人民币产业联盟”， 截至目前，联盟包括了37家成员单位，其中包括了多家大型国有银行。[2022/7/24 2:34:51]

攻击者购买了编号1060的BYACNFT并且转移给攻击合约。这个NFT是攻击者花了106ETH在公开市场购买的。

StepII:借入闪电贷并且redeem成BYACNFT

攻击者通过闪电贷借入大量的BYACToken。在这个过程中，攻击者通过redeemBYACtoken获得了5个BYACNFT。

StepIII:通过BYACNFT领取空投奖励

在这个过程中，攻击者使用了6个NFT来领取空投。1060是其购买，其余5个是在上一步获得。通过空投，攻击者共计获得60,564APEtokens奖励。

StepIV:mintBYACNFT获得BYACToken

攻击者需要归还借出的BYACToken。因此它将获得BYACNFTmint获得BYACToken。这个过程中，他还将其自己的编号为1060NFT也进行了mint。这是因为需要额外的BYACToken来支付闪电贷的手续费。然后将还完手续费后的BYACToken卖出获得14ETH。

获利

攻击者获得60,564APEtoken,价值50W美金。其攻击成本为1060NFT减去售卖BYACToken得到的14ETH。

Lessons

我们认为问题根源在于APE的空投只考虑瞬时状态。而这个假定是非常脆弱的，很容易被攻击者操控。如果攻击者操控状态的成本小于获得的APE空投的奖励，那么就会创造一个实际的攻击机会。

标签：YACNFTTOKETOKYACHTNFT2StakeadTokenPLEBToken

聚币热门资讯