4月23日消息,NFT项目方Akutar的11,539.5 ETH(约合3,400万美元)被永久锁定在拍卖合约。
Aku采用的是类似荷兰降价拍卖的形式,拍卖结束后会按照结束价格给用户退还超过最低价格的部分,因此这涉及refund以及total bids统计两个方面,而项目方在这两个方面均存在实现逻辑问题。
第一个漏洞,processRefunds() 会被恶意合约阻断,实现DoS攻击,也确有用户使用恶意合约阻断了processRefunds()执行,但该名用户表示只是让项目方确认问题存在,随即设置恶意合约变量,使得processRefunds()顺利执行完,因此该漏洞虽被利用,但已成功解决。
第二个漏洞,也就是真正导致项目方无法提款的关键所在,processRefunds()是按照msg.sender的数量记录在了refundProgress变量,拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时,要求满足refundProgress >= totalBids,而totalBids记录的是NFT的数量,合约最终状态refundProgress数值为3669,totalBids数值为5495,从而导致项目方无法提取合约内的11539.5 ETH。
需要指出的是,在执行processRefunds()之前,参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回,但由于processRefunds()的执行,导致用户的拍卖状态由未处理变为refund,从而不能再进行emergencyWithdraw()。
其它快讯:
NFT项目DigiDaigaku官方空投将于本周五发布:8月29日消息,NFT项目DigiDaigaku母公司LimitBreak首席执行官GabrielLeydon发文表示,DigiDaigaku的官方空投将于本周五发布,本周将释出更多细节。此前GabrielLeydon于8月22日在个人社交媒体平台发起关于DigiDaigaku接下来能为社区做什么投票,其中空投以59.1%支持率胜出。[2022/8/30 12:56:23]
NFT项目Akutars:已在Github发布铸造合约相关代码,供公众审查和测试:4月24日消息,NFT项目Akutars发推称,MouseDev已经在Github发布铸造合约相关代码,以供大家审查和进行测试。
昨日报道,因合约实现逻辑问题,Akutars的11539.5 ETH(约合3400万美元)被永久锁定在拍卖合约中。之后官方发布相关进展:将向Pass持有者发放0.5 ETH退款,预计下周一/周二进行;Akutars将开启空投,并审计合约确保准确性,预计周日进行。[2022/4/24 14:44:52]
日本交易所Rakuten Wallet推出简易版线上KYC服务:日本乐天集团旗下加密货币交易所Rakuten Wallet官方宣布,将推出一项简易版KYC服务,允许用户在线上完成其身份认证流程。[2020/5/28]
4月21日消息,Klaytn基金会宣布,Alameda Research将成为Klaytn区块链生态系统的战略合作伙伴和投资者,接下来该机构将更多地参与支持Klaytn生态系统的增长和发展,包括对基于Klaytn的早...
区块链:2022/4/21 14:39:244月24日消息,CWM50顾问、中国财政部原副部长朱光耀在中国财富管理50人论坛举办的“2022资管峰会”上表示,我国要高度警惕美国超预期的货币政策调整。美国此次货币政策的调整,无论从力度还是速度均大于以往。他预计,...
区块链:2022/4/24 14:44:594月22日消息,澳大利亚澳式足球联盟(AFL)在其官网宣布Animoca Brands将与其达成一项为期5年的元宇宙合作关系,双方将合作推出AFL Mint品牌并发行NFT。 该 NFT 与 NBA Top...
区块链:2022/4/22 14:42:02金色财经消息,区块链公司Algorand宣布将部署第一个自动化抵消碳排放的智能合约。该智能合约可自动分配每笔交易费用的一部分,以抵消其碳排放。(PR Newswire) 其它快讯: AnChain.A...
区块链:2022/4/22 14:42:074月23日,据NFTGo.io数据显示,Bored Ape Kennel Club系列NFT24小时交易额达1342.4万美元,增幅达1,263.55%。截至目前,该系列NFT地板价为10ETH,24小时涨幅14.4...
区块链:2022/4/24 14:44:27金色财经报道,据业内传闻,Pico计划在9月之前发布一款高端VR头显。据悉,字节跳动旗下的新品计划与Meta的新品具备极高的相似性,发布时间早于Meta的Project Cambria项目。与Cambria一样,Pi...
区块链:2022/4/21 14:38:25金色财经报道,加密货币指数协议Index Coop?宣布推出NFT 指数基金。该指数名为“JPG”,向持有者展示高价值 NFT,例如CryptoPunks、Bored Ape Yacht Club、Meebits和T...
区块链:2022/4/21 14:37:384月21日消息,美股收盘,三大股指涨跌各异,道琼斯指数4月20日(周三)收盘上涨249.79点,涨幅0.72%,报35160.99点;标普500指数4月20日(周三)收盘下跌2.41点,跌幅0.05%,报4459.8...
区块链:2022/4/21 14:37:404月22日消息,曾在 Fantom 生态活跃的项目团队 veDAO 在社交媒体发文表示,将推出基于 Optimism 的 DEX Velodrome,并将进行空投。该项目以 Solidly 为模板,经济模型由 VEL...
区块链:2022/4/22 14:41:194月22日消息,苏宁易购与元初世界合作落地元宇宙农业电商项目“五个农民数字奶牛”,消费者可在虚拟牧场养殖,在元宇宙内实现确权、流转交易与产奶收益,在现实生活中收到高品质牛奶商品。据悉,“五个农民”是苏宁易购旗下苏宁宜...
区块链:2022/4/22 14:41:26金色财经报道,Vantage Market Research 最近对银行和金融服务市场中的全球区块链的分析发现,加密货币在大多数发达体育项目中的使用增加正在加速市场增长。主要受欺诈案件增加的推动,到 2028 年,银...
区块链:2022/4/23 14:43:074月23日消息,比特币核心客户端 Bitcoin Core 在 GitHub 上发布了 v23.0: Bitcoin Core 23.0 final 源代码。此前 Bitcoin Core 于 2021 年 9 月 ...
区块链:2022/4/23 14:43:14