8% 将归「无聊猿」BAYC 创始人所有; 根据上述规则,发行时的流通量应该是 2.775 亿枚(假设空投全部被领取),占总供应量的 27.75%。 从项目方公布的资料来看,$APE 的空投如下图所示,空投开启时间是 3 月 17 日 20 时 30 分(HKT),申领期限为 90 天。 图片来源:ApeCoin 官网 需要注意的是,如果仅持有 BAKC(狗狗),不具备申领资格,需要 BAYC 或 MAYC 与一只 BAKC 配对才行,另外猿猴与狗狗的 ID 不需要匹配。申领是一次性的,与 NFT 关联的空投 Token 只能认领 1 次。 经链上天眼团队分析,由于$APE 的空投取决于某个用户持有 NFT 的瞬时状态,而非快照时间,因此给了攻击者通过闪电贷借入 ERC20 BAYC Token 换取 NFT,再申领$APE 的可能。 具体操作流程如下: 1、科学家「0x6703」花费 106 ETH 购买了编号为「1060」的 BAYC NFT, 图片来源:OKLink 2、科学家部署了「0x3ebd」的攻击合约,通过「0x3ebd」又创建了「0x7797」合约,然后将编号为「1060」的 BAYC NFT 转移至「0x7797」; 3、闪电贷贷出 5.2 个 NFTX 的 ERC20 Token BAYC; 4、在 NFTX Vault 里用 5 个碎片 redeem5 个 BAYC NFT「7594」、「4755」、「9915」、「8214」、「8167」,花费 0.2 个 redeem 手续费; 图片来源:OKLink 5、将合约中的 6 个 BAYC NFT 转移至「0x7797」的合约地址,并向空投地址「0x025c」申领$APE,共 60,564 枚; 6、随后科学家将 6 个 BAYC NFT 归还给 NFTX Vault,获得 6 个碎片化 ERC20 BAYC,并支付了 0.6 个 ERC20 BAYC 手续费; 7、再去归还 5.2 个碎片化 ERC20 BAYC; 8、最后去 SushiSwap 卖出剩余的 0.2 个 ERC20 BAYC。 图片来源:链上天眼团队绘制 由此该名科学家套利所得利润为 66.88 万美元,其获得为 94.44 万美元,分别是 60,564 枚$APE(按现价 15 美元计算,约合 90.84 万美元)和卖出 0.2 个碎片化 ERC20 BAYC 获得的 13.92 ETH(约合 3.6 万美元),其攻击成本为 27.56 万美元,即购买「1060」NFT 花费的 106 ETH。 在此事件中,NFTX 平台提供的 FlashLoan 被科学家利用实现了$APE 空投套利,因此 NFTX 项目方也在讨论利用如下机制进行防范 (责任编辑:admin) |