攻击者利用 ApeStr 已知漏洞兑换 21 枚 BAYC，获利约 1.4 万美元

据 Yuga Labs 副总裁 0xQuit 披露，今日早间有人利用 ApeStr 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeStr 持有的猿猴，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeStr 合约中新增了 21 枚其不知情的猿猴，且攻击者已向竞价池投放 210 个盲盒包。