据 Yuga Labs 副总裁 0xQuit 披露,近期有人利用 ApeSTR 合约中一个已知的漏洞,将 21 枚 BAYC 兑换为 21 枚 ApeSTR 持有的 Apes,并成功领取了相应的盲盒包,从中净赚约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据,此前在 SQUIGSTR 中也存在,但一直未被利用。攻击发生后,ApeSTR 合约中意外增加了 21 枚其并不知情的 Apes,且攻击者已向竞价池投放了 210 个盲盒包。
据 Yuga Labs 副总裁 0xQuit 披露,近期有人利用 ApeSTR 合约中一个已知的漏洞,将 21 枚 BAYC 兑换为 21 枚 ApeSTR 持有的 Apes,并成功领取了相应的盲盒包,从中净赚约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据,此前在 SQUIGSTR 中也存在,但一直未被利用。攻击发生后,ApeSTR 合约中意外增加了 21 枚其并不知情的 Apes,且攻击者已向竞价池投放了 210 个盲盒包。