详解：科学家如何通过NFTX闪电贷在无聊猿空投套利6万枚APE

原文来源：OKLink  原文作者：0x6617

去年 10 月，BAYC（Bored Ape Yacht Club）团队在推特上透露出了将在 2022 年 Q1 推出 Token 的想法。

他们说，「WEN TOKEN（什么时候发 ERC20 Token ）」是一个常常被社区问到的问题，为了持有者以及广泛的 NFT 社群，团队希望以更健全的方式来执行。

而今，$APE（ApeCoin）终于推出，伴随着此前 BAYC 母公司 Yuga Labs 大刀阔斧地收购 CryptoPunks 和 Meebits，与顶级链游公司 Animoca Brands 合作开发秘密项目的造势，以及「Yuga Labs 正在构建区块链的迪士尼，Web 3.0 的漫威宇宙」的光环下，15% $APE 的空投比例被认为让一群已经自由的人更加自由。

空投开启后，Gas 费用涨超 300 Gwei，OKLink 数据显示，截至撰稿，ApeCoin 合约已经销毁了 207 枚 ETH，排名第 6。

图片来源：OKLink

目前，15,177 个有资格领取的地址已有 80% 完成了领取，总计 1.5 亿枚$APE 的空投，也已被认领了近 1.12 亿枚，剩余数量 3,800 万枚，总价值超 5 亿美元。

图片来源：Dune Analytics

空前的热度让$APE 一推出，就攫取了市场大部分的注意力，甚至还引发了科学家们的「套利内卷」。

其中一位科学家，通过 NFTX 中闪电贷贷出 BAYC NFT 碎片化后的 ERC20 BAYC Token ，再由此赎回 BAYC NFTs，最终获得 60,564 $APE。

短短一日，因$APE 而沸腾的加密社区，我们看到了链上套利手法的翻新，在 NFT 金融化的新趋势下，NFT 的套利、攻击手法的复杂程度也开始向 DeFi 看齐，玩法更加丰富，聪明人利用规则漏洞赚得盆满钵满，也看到了社群对$APE 的期待。

同时也注意到了其他 NFT Hodlers 的期待，认为$APE 的推出，或将掀起一轮空投春天，加速其他项目方对自身路线更好地探索和规划，毕竟单纯地发行 NFT，显然已经无法满足当前市场的玩法。

顶级科学家链上「发大财」

3 月 17 日，欧科云链链上天眼团队监测到 APE 空投遭遇科学家闪电贷套利，攻击者获利 6 万余枚$APE。

那么攻击者是如何利用规则漏洞进行套利的呢？我们不妨回顾一下$APE 的分发和空投规则。

$APE 共计 10 亿枚：

15% 将捐给 BAYC、MAYC 系列的所有者，即 1.5 亿枚，无锁仓；

47% 将作为 DAO 的「生态系统基金」的一部分随着时间的推移而释放，初期释放 1.175 亿枚；

15% 捐给 Yuga Labs；

1% 捐给 Jane Goodall Foundation Legacy Foundation；

14% 将用于「启动贡献者」，假设由 Yuga 合作伙伴和投资者组成，1,000 万枚 Token 预付；

8% 将归「无聊猿」BAYC 创始人所有；

根据上述规则，发行时的流通量应该是 2.775 亿枚（假设空投全部被领取），占总供应量的 27.75%。

从项目方公布的资料来看，$APE 的空投如下图所示，空投开启时间是 3 月 17 日 20 时 30 分（HKT），申领期限为 90 天。

图片来源：ApeCoin 官网

需要注意的是，如果仅持有 BAKC（狗狗），不具备申领资格，需要 BAYC 或 MAYC 与一只 BAKC 配对才行，另外猿猴与狗狗的 ID 不需要匹配。申领是一次性的，与 NFT 关联的空投 Token 只能认领 1 次。

经链上天眼团队分析，由于$APE 的空投取决于某个用户持有 NFT 的瞬时状态，而非快照时间，因此给了攻击者通过闪电贷借入 ERC20 BAYC Token 换取 NFT，再申领$APE 的可能。

具体操作流程如下：

1、科学家「0x6703」花费 106 ETH 购买了编号为「1060」的 BAYC NFT，

  图片来源：OKLink

2、科学家部署了「0x3ebd」的攻击合约，通过「0x3ebd」又创建了「0x7797」合约，然后将编号为「1060」的 BAYC NFT 转移至「0x7797」；

3、闪电贷贷出 5.2 个 NFTX 的 ERC20 Token BAYC；

4、在 NFTX Vault 里用 5 个碎片 redeem5 个 BAYC NFT「7594」、「4755」、「9915」、「8214」、「8167」，花费 0.2 个 redeem 手续费；

图片来源：OKLink

5、将合约中的 6 个 BAYC NFT 转移至「0x7797」的合约地址，并向空投地址「0x025c」申领$APE，共 60,564 枚；

6、随后科学家将 6 个 BAYC NFT 归还给 NFTX Vault，获得 6 个碎片化 ERC20 BAYC，并支付了 0.6 个 ERC20 BAYC 手续费；

7、再去归还 5.2 个碎片化 ERC20 BAYC；

8、最后去 SushiSwap 卖出剩余的 0.2 个 ERC20 BAYC。

图片来源：链上天眼团队绘制

由此该名科学家套利所得利润为 66.88 万美元，其获得为 94.44 万美元，分别是 60,564 枚$APE（按现价 15 美元计算，约合 90.84 万美元）和卖出 0.2 个碎片化 ERC20 BAYC 获得的 13.92 ETH（约合 3.6 万美元），其攻击成本为 27.56 万美元，即购买「1060」NFT 花费的 106 ETH。

在此事件中，NFTX 平台提供的 FlashLoan 被科学家利用实现了$APE 空投套利，因此 NFTX 项目方也在讨论利用如下机制进行防范

1）循环操作保护

即根据操作时长间隔收取手续费，比如在 redeem 同一个 block 做 mint 或 swap 操作，收取 50 倍手续费，如果是下一个 block 操作则收取 49 倍手续费，再下一块收取 48 倍，直到 49 块后降为 1 倍；按 13 秒一块，则大约 10.8 分钟后手续费恢复正常。

2）FlashLoan 竞价机制

使用 FloashLoan 前需要先提 request，然后有 5 分钟的竞价时间，5 分钟结束后，出价最高者可以在接下来 5 分钟内使用 flashloan 功能。这样可以使这种利用 floashloan 机制去领空投的机器人将更多价值反馈到 vault。

原生加密文化崛起，或掀起新趋势

自 3 月 12 日 BAYC 宣布收购 CryptoPunks、Meebits IP，以及 3 月 17 日推出$APE 以来，BAYC 系列始终霸榜 OKLink NFT 排行榜。

数据显示，在过去 7 天的时间里，BAYC 和 MAYC 的交易额分别达到了 8,960 万美元和 5,400 万美元。

图片来源：OKLink

BAYC 的地板价从 3 月 12 日的 80 ETH，涨到了 3 月 17 日的 108.5 ETH，涨幅达到了 36%，而 MAYC 的地板价则是从 17.9 ETH 上涨到了 3 月 17 日的 24 ETH，增加了 34%。

不过在$APE 上线后，BAYC 和 MAYC 的地板价均出现急剧下跌，其中当前 BAYC 的地板价为 92.7 ETH，缩水 15%，MAYC 则是 17.9 ETH，基本抹平了本轮涨幅。

截至撰稿，$APE 暂报 15.2 美元，较今日 8.5 美元的开盘价上涨了 79%。

从 BAYC 发售至今，其 Web 3.0「猿宇宙」经历了三次阶段性的变化。

第一次是「变异猿」MAYC 的推出。官方着手创造了 2 万只变异猿，其中 1 万只空投给 BAYC 的持有者，另外 1 万只则被设计成引入新人进入无聊猿生态系统的机制。

第二次是 BAYC 母公司 Yuga Labs 宣布收购 CryptoPunks 和 Meebits IP 和部分 NFT。CryptoPunks 作为 NFT 届的 OG，有着其独特的历史地位，Yuga Labs 此举也是成功将「劲敌」收入囊中，进一步扩大自己的王国。

第三次则是推出$APE。毕竟猿猴们的价格对于普通用户而言过于高昂，碎片化的 NFT 容易与实际价格脱钩，若是市场参与者对猿猴们的后续发展看好，可以选择买入$APE，他们也可以通过$APE 进入猿猴社区，实现与项目共成长、同获益的目标。

我们在《》一文中提到过，BAYC 在 2021 年 12 月末地板价出现了 flip CryptoPunks 的情况，究其原因是 BAYC 从一开始就为用户构建了一个具有集体身份认同的虚拟社区。

投资 BAYC 更像是同时踩中了社交和金融两大热门板块，让投资者在广泛而混乱的互联网关系中率先形成了一种俱乐部成员的纽带，增强了持有者的认同感和归属感。

$APE 的出现让 NFT 圈与 ERC20 系市场产生了碰撞，它既不同于 Doge、Shib 这种 meme coin，但又自带浓厚的加密文化属性，而两者的碰撞会产生什么样的化学反应，目前谁也不得而知。

正如 Yuga Labs 的 CEO Nicole Muniz 此前说的，「我不知道 BAYC 未来的市场规模能有多大，当然，这并不是说我不认为 BAYC 没有发展前途，而是希望 Yuga Labs 能够得到进一步发展，也推动我们将能够创造很多独特而特别的事物，并以不同的方式与更大的社区交流。」

昨日消息，Animoca Brands 在推特上宣布，将在与 BAYC 合作开发的秘密项目中采用 ApeCoin。而在前一日，外媒称，Yuga Labs 将于今年开启虚拟土地销售，并推出游戏 MetaRPG 及 APECoin 以共同构建 Yuga Labs 的元宇宙计划。

更早的消息，1 月 21 日，Yuga Labs 推出手游《Apes vs. Mutants》，普通用户可以以游客身份进行游玩，而在 BAYC 的 Discord 群组注册的 BAYC 或 MAYC 持有者则能够获得额外奖励。

显然，单纯的 PFP NFT 已经无法适用于当前市场的发展，与金融、游戏等玩法相结合，既是 Web 3.0 下 NFT 经济模型的新探索，对于元宇宙的发展也具有开拓性意义。

$APE 的推出被认为是 Yuga Labs 搭建自身 Web 3.0 乐园拼图的重要一环，相比于期待 Web 2.0 的文化、潮流巨头的入场以改变现状，Yuga Labs 让我们看到了原生加密文化的潜力和力量，以及自始至终深耕社区所形成的强大凝聚力。

而它的出现，也让持有其他 NFT 的 Hodlers 产生了一丝期待，是否现有的明星 NFT 项目也会对自身路线图进行探索和完善，使得 NFT 市场如同此前 DeFi 一般，迎来一轮空投春天。