BAYC创作者昨日公布了新代币项目ApeCoin的详细资讯。然而，在空投期间遭遇黑客攻击，导致ApeCoin价格剧烈波动，单日跌幅从39.40美元暴跌至8美元。
(1/3) 空投：简史 pic.twitter.com/UWMh5dqVmt
—— JUSTIN // BrainDrops: AI生成艺术平台 (@justintrimble) 2022年3月17日
CoinMarketCap数据显示，ApeCoin当前流通量为2.775亿枚，市值达20.3亿美元，在加密货币规模排名中位列第49位。作为参考，比特币的最大流通量上限为2100万枚。此外，ApeCoin过去24小时交易量高达92.81亿美元，总市值一度触及44亿美元。
空投攻击细节解析
知名合约安全漏洞披露账号KumpirMafyas指出，攻击者利用闪电贷借入BAYC代币，随即购买BAYC NFT并申领空投APE代币。
1️⃣ APE空投发生了什么？
首次闪电贷攻击发生
攻击者通过闪电贷借入BYAC代币，随后将其用于购买BYAC NFT。接着，攻击者利用BYAC NFT申请AirDrop APE代币
⬇️⬇️https://t.co/dACCIbx8KX—— Smart Contract (@KumpirMafyas) 2022年3月17日
完成上述操作后，攻击者使用BAYC NFT铸造新代币偿还闪电贷，从而无成本获取空投APE。该漏洞根源在于空投机制未校验NFT持有时间，仅检测特定时刻的持有权。
关于代币经济学，此前提及ApeCoin总量的47%将随时间分配给DAO“生态系统基金”。需补充说明的是，共享文档实际将62%划归生态基金，其中1.5亿枚归属于BAYC和MAYC持有者。
部分BAYC持有者获利丰厚
尽管市场波动剧烈，仍有持有者从中获益。据Fortune报道，29岁的Rahim Mahtab去年以约1700美元购入Bored Ape NFT，此次通过出售空投ApeCoin获利9万美元。
90,000 USD 空投 !!!! 谢谢 @BoredApeYC
我以0.50的价格买入了我的ape，我不是大鲸鱼，我只是运气好，每天存在于web3空间超过一年就是我做的全部事情！！！—— Rahim Mahtab (@Rahim_mahtab) 2022年3月17日
25岁的Nathan Head同样幸运，他以4100美元购入Bored Ape NFT，通过空投获得7.5万美元收益。
我现在收到的My BAYC + BAKC空投数量，说实话我不知道该怎么办，这是一大笔钱🥺 pic.twitter.com/I3EJc4HvRq
— 🏝nathanhead.eth🏝 (@NathanHeadPhoto) 2022年3月17日
45分钟内资产缩水90%
并非所有参与者都能获利。Coindesk记者Andrew Thurman披露，有用户通过MetaMask出售价值27.9万美元以太坊追高买入ApeCoin，结果在45分钟内亏损超90%。
该地址花费9k购买的$APE代币目前价值仅为200
45分钟内损失超过90% https://t.co/ym6gBXKE00—— Andrew T (@Blockanalia) 2022年3月17日
若秉持“未卖出即未亏损”理念，该账户或许尚未形成实质亏损。但此次事件再次暴露了知名项目的安全漏洞，持续动摇市场对NFT项目的信心。这也警示投资者，需像创作者一样深入理解智能合约风险。