Kẻ tấn công khai thác lỗ hổng của ApeSTR để hoán đổi 21 NFT BAYC, thu về 14.000 USD lợi nhuận
Theo 0xQuit, Phó chủ tịch Yuga Labs, các đối tượng tấn công gần đây đã khai thác lỗ hổng trong hợp đồng thông minh ApeSTR, đổi 21 NFT BAYC lấy 21 Ape do ApeSTR nắm giữ và nhận các Hộp bí ẩn tương ứng, thu về lợi nhuận ròng khoảng 14.000 USD. Lỗ hổng bắt nguồn từ hàm buyTargetNFT, vốn không xác minh đúng cách dữ liệu gọi hàm; lỗi tương tự từng tồn tại trong SQUIGSTR nhưng chỉ đến nay mới bị khai thác. Sau vụ tấn công, hợp đồng ApeSTR chứa 21 Ape trước đây chưa từng được biết đến, còn kẻ tấn công
GateNews·23giờ trước
