据安全研究员 0xQuit 披露，今日早间有人利用 ApeStr 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeStr 持有的猿猴，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeStr 合约中新增了 21 枚其不知情的猿猴，且攻击者已向竞价池投放 210 个盲盒包。https://www.wublock123.com/news/apestr-exploit-drains-21-bayc-for-14k-profit-70845