упс, предупреждение: кто-то забыл добавить разрешения к функции "buyTargetNFT" в контракте NFT Strategy, что позволило злоумышленнику просто продать его самому себе и эффективно вывести заработанные сборы.