oops alert: ktoś zapomniał dodać uprawnienia do funkcji "buyTargetNFT" w kontrakcie strategii NFT, co pozwoliło eksploatatorowi po prostu sprzedać to sobie i skutecznie wyciągnąć zarobione opłaty.