攻击者利用 ApeStr 已知漏洞兑换 21 枚 BAYC，获利约 1.4 万美元

攻击者利用 ApeStr 合约中 buyTargetNFT 函数未正确验证调用数据的已知漏洞，将 21 枚 BAYC 兑换为 21 枚 ApeStr 持有的猿猴并领取对应盲盒包，净获利约 1.4 万美元。该漏洞此前已在 SQUIGSTR 中存在但未被利用，攻击后 ApeStr 合约新增 21 枚其不知情的猿猴，攻击者已向竞价池投放 210 个盲盒包。