استغل مهاجمون ثغرة في ApeSTR لمبادلة 21 رمزًا غير قابل للاستبدال من BAYC، محققين ربحًا قدره 14,000 دولار.
قال 0xQuit، نائب رئيس Yuga Labs، إن مهاجمين استغلوا مؤخراً ثغرة في العقد الذكي لـApeSTR، واستبدلوا 21 من رموز BAYC غير القابلة للاستبدال بـ21 قرداً يحتفظ بها ApeSTR، وحصلوا على صناديق الغموض المقابلة، محققين ربحاً صافياً يقارب 14,000 دولار. نشأت الثغرة في الدالة buyTargetNFT، التي لم تتحقق بشكل صحيح من بيانات الاستدعاء؛ وكانت الثغرة نفسها موجودة سابقاً في SQUIGSTR، لكنها لم تُستغل حتى الآن. عقب الهجوم، أصبح عقد ApeSTR يحتوي على 21 قرداً لم تكن معروفة من قبل، وأودع المهاجمون 210 صناديق غموض في مج
GateNews·منذ 23 س
