【Markt-Update】Bekannte Schwachstellen, die niemand behebt, werden früher oder später ausgenutzt: Die Funktion buyTargetNFT im ApeStr-Contract prüft die Aufrufdaten nicht. Ein Angreifer tauschte am Morgen 21 BAYC gegen 21 ApeStr-Affen ein und kassierte dazu Blindbox-Pakete – der Nettogewinn lag bei rund 14.000 US-Dollar. Diese Schwachstelle gab es bei SQUIGSTR schon lange, nur hatte sie bisher niemand ausgenutzt. Eine bekannte Schwachstelle nicht zu beheben, ist, als würde man den Schlüssel vor der Haustür aufhängen – ist das Nachlässigkeit des Projektteams oder sind die Angreifer einfach zu clever?
$BAYC $APE $ETH
#BAYC #NFT安全 #On-Chain-Schwachstelle
(Quelle: Wu Shuo Blockchain)
⚠️Risikohinweis: Die obigen Angaben dienen dem Austausch von Marktinformationen und stellen keine Anlageberatung dar. Investitionen sind mit Risiken verbunden. Bitte seien Sie beim Einstieg in den Markt vorsichtig.