PANews 3月17日消息,Parsec Finance创始人Will Sheehan发推称,有套利者利用Bored Ape NFTX vault获得60564枚ApeCoin空投,具体操作方式为先购买vault 代币、然后赎回完整池、再认领APE空投,最后重新供给该池。
随后BlockSec分析称,攻击者首先借用BAYC代币flashloan并赎回BAYC NFTs。然后BAYC NFTs被用于在AirdropGrapesToken合同(0x025c6da5bd0e6a5dd1350fda9e3b6a614b205a1f)中索赔奖励。在获得奖励后,nft将被归还(押注)并用于铸造BAYC代币,这些代币随后将用于偿还闪电贷款。
交易:https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098