ApeSTR遭漏洞利用!Yuga Labs副总裁曝光:黑客置换21枚BAYC获利1.4万美元

据 Yuga Labs 副总裁 0xQuit 披露,近期有人利用 ApeSTR 合约中一个已知的漏洞,将 21 枚 BAYC 兑换为 21 枚 ApeSTR 持有的 Apes,并成功领取了相应的盲盒包,从中净赚约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据,此前在 SQUIGSTR 中也存在,但一直未被利用。攻击发生后,ApeSTR 合约中意外增加了 21 枚其并不知情的 Apes,且攻击者已向竞价池投放了 210 个盲盒包。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注