Yuga Labs副总裁：ApeSTR遭利用，21枚BAYC被置换获利1.4万美元

据Yuga Labs副总裁0xQuit披露，近日有人利用ApeSTR合约漏洞，将21枚BAYC兑换成ApeSTR持有的21枚Apes，并领取相应盲盒包，净获利约1.4万美元。据 Foresight News 报道，该漏洞源于buyTargetNFT函数未正确验证调用数据，此前SQUIGSTR中也存在这一漏洞，但一直未被利用。攻击后，ApeSTR合约中新增21枚其不知情的Apes，攻击者还向竞价池投放了210个盲盒包。