[Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题]4月23日消息,NFT项目方Akutar的11,539.5 ETH(约合3,400万美元)被永久锁定在拍卖合约。
Aku采用的是类似荷兰降价拍卖的形式,拍卖结束后会按照结束价格给用户退还超过最低价格的部分,因此这涉及refund以及total bids统计两个方面,而项目方在这两个方面均存在实现逻辑问题。
第一个漏洞,processRefunds() 会被恶意合约阻断,实现DoS攻击,也确有用户使用恶意合约阻断了processRefunds()执行,但该名用户表示只是让项目方确认问题存在,随即设置恶意合约变量,使得processRefunds()顺利执行完,因此该漏洞虽被利用,但已成功解决。
第二个漏洞,也就是真正导致项目方无法提款的关键所在,processRefunds()是按照msg.sender的数量记录在了refundProgress变量,拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时,要求满足refundProgress >= totalBids,而totalBids记录的是NFT的数量,合约最终状态refundProgress数值为3669,totalBids数值为5495,从而导致项目方无法提取合约内的11539.5 ETH。
需要指出的是,在执行processRefunds()之前,参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回,但由于processRefunds()的执行,导致用户的拍卖状态由未处理变为refund,从而不能再进行emergencyWithdraw()。
其它快讯:
NFT项目DigiDaigaku 24小时交易额涨幅超400%:8月24日消息,据NFTGO数据显示,NFT项目DigiDaigaku24小时交易额达297,059.35美元,涨幅达426.19%。该项目曾于8月9日采取Free Mint形式发售,当前地板价暂报3.42ETH,24小时涨幅达32.05%。
DigiDaigaku首席执行官Gabriel Leydon于8月22日在个人社交媒体平台发起关于DigiDaigaku接下来能为社区做什么投票,其中空投以59.1%支持率胜出。[2022/8/24 12:45:31]
Akutars系列NFT24小时交易额突破2000万美元:金色财经消息,据NFTGo.io数据显示,Akutars系列NFT总市值达1810.87万美元,在所有NFT项目总市值排名中位列第147;其24小时交易额为2091.32万美元,在所有NFT项目24小时交易额排名中位列第1。截止发稿时,该系列NFT当前地板价为2.4ETH。[2022/4/26 5:12:56]
乐天将发行数字货币Rakuten Coin:乐天首席执行官Hiroshi “Mickey” Mikitani在巴塞罗那世界移动通信大会上宣布,公司正在计划一种名为Rakuten Coin的新数字货币,他将Rakuten Coin称为“无国界”货币。Rakuten Coin基于区块链技术和该公司现有的乐天超级积分,将利用这一技术帮助客户购买不同乐天服务和市场上的商品。目前,乐天方面并没有给出该服务的具体发布日期。早在2016年,乐天就收购了之前投资过的比特币钱包公司Bitnet,以帮助其在区块链技术和应用方面开展工作。[2018/2/28]
郑重声明: Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。