【Noticias del mercado】Hay vulnerabilidades conocidas que nadie corrige; tarde o temprano alguien las explotará para sacar dinero: la función buyTargetNFT del contrato de ApeStr no valida los datos de llamada. Esta mañana, un atacante intercambió 21 BAYC por 21 simios de ApeStr y reclamó paquetes de cajas sorpresa, con una ganancia neta de unos 14.000 dólares. Esta vulnerabilidad ya existía desde hacía tiempo en SQUIGSTR, pero nadie había actuado. Dejar una vulnerabilidad a la vista sin corregirla es como colgar la llave en la puerta: ¿negligencia del equipo del proyecto o demasiada astucia del atacante?
$BAYC $APE $ETH
#BAYC #NFT安全 #VulnerabilidadEnCadena
（Fuente: Wu Shuo Blockchain）
⚠️Aviso de riesgo: Lo anterior es información del mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; invierta con cautela.