Ape前段时间上线后，马上在内部群里看到一个套利过程， 操作者直接套利60K APE， 按照目前写文章的价格，大概价值50+w U。

然后群友发出交易hash，一看思路新奇， 所以开始分析。

交易hash ： https://etherscan.io/tx/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098

首先，操作人使用14个Ether,通过sushiswap swap了10.6个Vtoken(NFTX的质押token)

然后再通过swap出来的token， 兑换了12个BAYC。

接下来将这12个Bayc领了60K Ape，之后， 再将对应的token还给平台。具体如下：

至此，套利完成。

那么有以下问题：

1、为什么能用别人的NFT领取空投？2、质押凭证是什么， 为什么能换到别人的Bayc NFT3、作者是否与项目方有关系？4、如果规避这种问题？

首先，BAYC官方空投的规则是持有人空投，而不是快照空投， 这就是产生这一套利的根本原因， 官方合约只记录哪个编号的空投领取了，一个NFT只能领取一次。操作者利用这个规则，把别人的空投资格占位己用，然后再把NFT还回去。

这个问题就涉及到一个平台，NFTX平台，具体介绍查看：https://docs.nftx.io/。

官方是这样介绍的：

大概的意思是， 你的NFT可以质押在我这里，提供流动性， 我给你一个Vtoken的质押凭证，这个质押凭证可以在sushiswap上进行AMM， 也可以拿这个凭证来兑换回原来的NFT。 这有点想defi中的LP池子， NFT就是那个池子，而Vtoken就像LP token。所以通过swap回来的Vtoken直接可以兑换原来的NFT。（目前没有使用过NFTX，但是大概的原理就这么一回事）

分析过程中，我们基于这个问题进行追溯，结论如下：操作者是通过部署合约方式操作，具体合约地址为：https://etherscan.io/address/0x3ebd3d86f810b141f9b2e9b15961fc66364b54f3

可以看到该合约部署时间是： Mar-17–2022 12:13:14 PM +UTC， 相当于北京时间的20:13分，而在部署领空投合约之间，必须先知道空投合约的Claim函数跟参数，所以我们看下空投合约的部署时间如下：

具体hash：https://etherscan.io/tx/0x3a8729f65516d445ea60994e6665ead9d20ca49f591392d7959a8737fbdda4f3可以看到该合约部署时间是：Mar-17–2022 11:50:36 AM +UTC，相当于北京时间的19:50:36, 前后相差23分钟。所以推断操作者应该是具备以下特性：

1. 熟悉NFTX的逻辑， 了解整个借贷过程2. 提前写好合约，或者已经拥有借贷过程的逻辑代码，无需调试，合约部署后，马上找到claim函数修改后简单调试就可以投入使用

4、如果规避这种问题？根据快照进行截止。

以上就是整个分析跟结论.

Ape前段时间上线后，马上在内部群里看到一个套利过程， 操作者直接套利60K APE， 按照目前写文章的价格，大概价值50+w U。

然后群友发出交易hash，一看思路新奇， 所以开始分析。

交易hash ： https://etherscan.io/tx/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098

首先，操作人使用14个Ether,通过sushiswap swap了10.6个Vtoken(NFTX的质押token)

然后再通过swap出来的token， 兑换了12个BAYC。

接下来将这12个Bayc领了60K Ape，之后， 再将对应的token还给平台。具体如下：

至此，套利完成。

那么有以下问题：

1、为什么能用别人的NFT领取空投？2、质押凭证是什么， 为什么能换到别人的Bayc NFT3、作者是否与项目方有关系？4、如果规避这种问题？

首先，BAYC官方空投的规则是持有人空投，而不是快照空投， 这就是产生这一套利的根本原因， 官方合约只记录哪个编号的空投领取了，一个NFT只能领取一次。操作者利用这个规则，把别人的空投资格占位己用，然后再把NFT还回去。

这个问题就涉及到一个平台，NFTX平台，具体介绍查看：https://docs.nftx.io/。

官方是这样介绍的：

大概的意思是， 你的NFT可以质押在我这里，提供流动性， 我给你一个Vtoken的质押凭证，这个质押凭证可以在sushiswap上进行AMM， 也可以拿这个凭证来兑换回原来的NFT。 这有点想defi中的LP池子， NFT就是那个池子，而Vtoken就像LP token。所以通过swap回来的Vtoken直接可以兑换原来的NFT。（目前没有使用过NFTX，但是大概的原理就这么一回事）

分析过程中，我们基于这个问题进行追溯，结论如下：操作者是通过部署合约方式操作，具体合约地址为：https://etherscan.io/address/0x3ebd3d86f810b141f9b2e9b15961fc66364b54f3

可以看到该合约部署时间是： Mar-17–2022 12:13:14 PM +UTC， 相当于北京时间的20:13分，而在部署领空投合约之间，必须先知道空投合约的Claim函数跟参数，所以我们看下空投合约的部署时间如下：

具体hash：https://etherscan.io/tx/0x3a8729f65516d445ea60994e6665ead9d20ca49f591392d7959a8737fbdda4f3可以看到该合约部署时间是：Mar-17–2022 11:50:36 AM +UTC，相当于北京时间的19:50:36, 前后相差23分钟。所以推断操作者应该是具备以下特性：

1. 熟悉NFTX的逻辑， 了解整个借贷过程2. 提前写好合约，或者已经拥有借贷过程的逻辑代码，无需调试，合约部署后，马上找到claim函数修改后简单调试就可以投入使用

4、如果规避这种问题？根据快照进行截止。

以上就是整个分析跟结论.