По словам 0xQuit, вице-президента Yuga Labs, сегодня утром злоумышленники использовали известную уязвимость в контракте ApeStr для обмена 21 NFT BAYC на 21 обезьяну, которыми владеет ApeStr, и получили соответствующие наборы-сюрпризы, получив чистую прибыль в размере около 1,4 млн долларов. Эта уязвимость возникла из-за того, что функция buyTargetNFT неверно проверяла данные вызова. Ранее аналогичная уязвимость уже была обнаружена в SQUIGSTR, но никто ею не пользовался. После атаки в контракте ApeStr появилось 21 обезьяна, о которых он не знал, и злоумышленники разместили 210 наборов-сюрпризов в пуле аукционов.