Se explotó una vulnerabilidad en el lanzamiento aéreo de Bored Ape Yacht Club (BAYC) para robar alrededor de $ 1.5 millones en tokens ApeCoin (APE), mostró un informe de investigación. Los tokens APE se distribuyeron inicialmente a los titulares de BAYC NFT este jueves, antes de estar disponibles para negociar en el mercado abierto.
Investigador en ciberseguridad Check Point Research dijo el hacker usó un método llamado “préstamo flash” para tomar prestados rápidamente NFT de BAYC y canjear una gran cantidad de tokens.
La principal vulnerabilidad en el lanzamiento aéreo fue que BAYC no verificó cuánto tiempo los titulares de NFT habían poseído el activo, dijo Check Point. Como tal, el atacante tuvo que poseer un BAYC NFT por solo un breve momento para reclamar el token.
El hacker también usó una plataforma de bóveda NFT llamada NFTX para identificar los BAYC que no se habían usado para reclamar el airdrop, que luego explotaron para reclamar tokens APE. Check Point dijo que el atacante vendió los tokens APE en el mercado abierto por 1,5 millones de dólares.
Un informe separado de la empresa de seguridad. CertiK dijo que el pirata informático obtuvo una ganancia de alrededor de $ 800,000.
Sin instantánea antes del lanzamiento aéreo de APE
El creador de BAYC, Yuga Labs, no creó una instantánea, es decir, un registro de todos los titulares de BAYC, antes del airdrop. Esto permitió a las personas comprar BAYC en tiempo real para reclamar el airdrop.
Datos de Precio mínimo de NFT muestra que el precio mínimo de BAYC, es decir, el precio más bajo al que se puede comprar el proyecto, aumentó casi un 20 % después del anuncio del airdrop. El precio, junto con las ventas de BAYC, siguió aumentando cuando comenzó el airdrop, alcanzando un máximo de 105,91 ETH (USD 313 938).
APE marca un debut altamente volátil
ApeCoin marcó grandes oscilaciones de precios en su debut comercial. El token subió hasta $ 40, antes de hundirse a $ 6 después del airdrop, y comenzó a cotizar en varios intercambios importantes. En el momento de escribir este artículo, el token se cotizaba a unos 13,2 USD, habiendo perdido un 16 % en las últimas 24 horas.
El token fue revelado a principios de esta semana. Alrededor del 15% del suministro total se distribuyó a través del lanzamiento aéreo.