Peringatan ups: seseorang lupa menambahkan izin ke fungsi "buyTargetNFT" pada kontrak Strategi NFT, yang memungkinkan pengeksploitasi untuk menjualnya kepada diri mereka sendiri dan secara efektif menguras biaya yang diperoleh.