攻撃者がApeSTRの脆弱性を悪用し、BAYCのNFTを21点スワップして1万4,000ドルの利益を得る
Yuga LabsのVPである0xQuitによると、攻撃者は最近、ApeSTRのスマートコントラクトの脆弱性を悪用し、BAYC NFT 21点をApeSTRが保有していた21体のApesと交換して、対応するミステリーボックスを獲得し、約14,000ドルの純利益を得ました。この脆弱性はbuyTargetNFT関数にあり、コールデータが適切に検証されていませんでした。同じ欠陥は以前SQUIGSTRにも存在していましたが、今回まで悪用されていませんでした。攻撃後、ApeSTRコントラクトにはこれまで把握されていなかったApesが21体含まれており、攻撃者はミステリーボックス210個を入札プールに預けています。
GateNews·23時間前
