Uma vulnerabilidade no airdrop do Bored Ape Yacht Club (BAYC) foi explorada para roubar cerca de US$1,5 mi em tokens ApeCoin (APE), um relatório de investigação revelou. Os tokens APE foram inicialmente distribuídos aos detentores de NFTs da BAYC esta quinta-feira, antes de estarem disponíveis para a negociação no mercado aberto.
O pesquisador de cibersegurança Check Point disse que o hacker usou um método chamado “empréstimo relâmpago” para emprestar rapidamente os NFTs da BAYC e resgatar um grande número de tokens.
Leia mais: American Express requer registro para marcas registradas de NFT e Metaverso
A principal vulnerabilidade no airdrop foi que a BAYC não verificou durante quanto tempo os detentores de NFT tinham propriedade do ativo, afirmou Check Point. Como tal, o atacante teve que possuir um NFT da BAYC por apenas um breve momento para reclamar o token.
O hacker também usou uma plataforma de cofre NFT chamada NFTX para identificar os BAYCs que não tinham sido usados para reclamar o airdrop, que eles então exploraram para reclamar tokens APE. Check Point disse que o invasor vendeu os tokens APE no mercado aberto por US$1,5 mi.
Um relatório separado da empresa de segurança Certik disse que o hacker lucrou cerca de US$800.000.
Leia mais: Ganhe royalties sobre os seus filmes favoritos apenas na Cardano
Sem captura instantânea antes do airdrop da APE
O criador da BAYC, Yuga Labs, não criou uma captura instantânea, ou seja, um registro de todos os detentores da BAYC, antes do airdrop. Isto permitiu que as pessoas comprassem BAYCs em tempo real para reclamar o airdrop.
Os dados da NFT price floor mostram que a plataforma de preços da BAYC, ou seja, o preço mais baixo a que se pode comprar no projeto, tinha subido quase 20% após o anúncio da airdrop. O preço, juntamente com as vendas da BAYC, continuou a aumentar à medida que o airdrop começou, atingindo um pico de 105,91 ETH (US$313.938).
O APE marca uma estreia altamente volátil
A ApeCoin marcou grandes oscilações de preço na sua estreia de negociação. O token aumentou até US$40, antes de afundar para US$6 depois do airdrop, e à medida que começou a negociar em várias grandes exchanges. No momento da escrita, o token estava sendo negociado em cerca de US$13,2, tendo perdido 16% nas últimas 24 horas.
O token foi revelado no início desta semana. Cerca de 15% do fornecimento total foi distribuído através do airdrop.
Leia mais: O que é Ape Coin (APE)? A nova criptomoeda da Bored Ape
