Penyerang mengeksploitasi kerentanan ApeSTR untuk menukar 21 NFT BAYC dan meraup keuntungan sebesar 14.000 dolar AS
Menurut 0xQuit, VP Yuga Labs, penyerang baru-baru ini mengeksploitasi kerentanan dalam Smart Contract ApeSTR, menukar 21 NFT BAYC dengan 21 Ape yang dimiliki ApeSTR, lalu mengumpulkan kotak misteri terkait dan meraup keuntungan bersih sekitar 14.000 dolar AS. Kerentanan tersebut berasal dari fungsi buyTargetNFT yang gagal memvalidasi data pemanggilan dengan benar. Kelemahan yang sama sebelumnya juga ditemukan di SQUIGSTR, tetapi belum pernah dieksploitasi hingga sekarang. Setelah serangan itu, k
GateNews·23jam yang lalu
