foresightnews on Nostr: Yuga Labs 副总裁：ApeSTR 遭漏洞利用，攻击者置换 21 枚 BAYC ...

Yuga Labs 副总裁：ApeSTR 遭漏洞利用，攻击者置换 21 枚 BAYC 并获利约 1.4 万美元

Foresight News 消息，据 Yuga Labs 副总裁 0xQuit 披露，近日有人利用 ApeSTR 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeSTR 持有的 Apes，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeSTR 合约中新增了 21 枚其不知情的 Apes ，且攻击者已向竞价池投放 210 个盲盒包。
https://foresightnews.pro/news/detail/116130