吴说区块链(@wublockchain12):据 Yuga Labs 副总裁 0xQuit 披露，今日早间有人利用 ApeStr 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeStr 持有的猿猴，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeStr 合约中新增了 21 枚其不知情的猿猴，且攻击者已向竞价池投放 210 个盲盒包。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

参加 August 2021

2 フォロー中 182.9K ファン

吴说区块链@wublockchain12

2026.10.28 02:55

据 Yuga Labs 副总裁 0xQuit 披露，今日早间有人利用 ApeStr 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeStr 持有的猿猴，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeStr 合约中新增了 21 枚其不知情的猿猴，且攻击者已向竞价池投放 210 个盲盒包。