Держатели Apecoin теряют свои токены при продаже обезьян
Стекинг Apecoin открыл еще одну возможность для держателей Bored Ape потерять свои токены: это может произойти, когда держатель помещает в стекинг токены, связанные с NFT, которые он выставил на продажу.
По данным компании по кибербезопасности PeckShield, стекинг Apecoin был запущен 5 декабря, и некоторые владельцы Bored Apes и Mutant Apes уже стали жертвами проблемы, связанной с тем, как работает функция стекинга. Два трейдера получили от 8 000 до 10 000 долларов прибыли за счет владельцев Bored Ape. В обоих случаях жертвы потеряли свои APE после продажи принадлежавших им NFT.
Эти инциденты стали возможны из-за того, как работает стекинг Apecoin. Пользователи могут размещать свои токены напрямую или соединять их со своими NFT Bored Ape или Mutant Ape. Когда они соединяют их, в смарт-контракте блокируются только токены. NFT по-прежнему можно продавать на OpenSea или любом другом рынке. Однако, когда это происходит, держатель теряет поставленные APE в пользу покупателя NFT, потому что парный NFT действует как ключ доступа.
Арбитражеры, разбирающиеся в смарт-контрактах, нацелились на эту функцию стейкинга APE. Процесс включает в себя покупку Скучающей Обезьяны или Обезьяны-Мутанта, владелец которой поставил Apecoin. Эти трейдеры обычно берут экспресс-кредит, чтобы получить капитал, необходимый для покупки NFT. После продажи NFT новый покупатель получает поставленные токены. Следующим шагом является продажа NFT и APE за эфир. Средств, полученных от этих продаж, достаточно, чтобы трейдер смог погасить кредит, и у него еще осталась некоторая прибыль.
В одном из инцидентов, о котором сообщает PeckShield, жертва потеряла 6 400 APE (26 240 долларов) в пользу трейдера при продаже парного NFT. Трейдер использовал флэш-кредит от DYDX в размере 82 ETH (103 000 долларов США), чтобы купить NFT и получить поставленные токены. Затем трейдер продал как NFT, так и APE за 88 ETH. Это дало ему достаточно средств, чтобы покрыть кредит, и у него все еще оставалось 6 ETH в качестве прибыли. Эти транзакции происходили в одном блоке — поскольку именно так работают быстрые кредиты — и комиссия за них составила всего 14 долларов.
В другом инциденте, которым поделилась PeckShield, трейдер получил почти 8 ETH за транзакцию стоимостью 17 долларов.
Сейчас разработчик Bored Ape Yuga Labs столкнулся с критикой в связи с этими потерями, однако предупреждения о стейкинге APE уже несколько месяцев обсуждались на форуме управления сообществом ApeDAO. Кошельки Web3, такие как MetaMask, также отображают предупреждение при подключении к веб-сайту стейкинга Apecoin.