区块见闻 区块见闻
Ctrl+D收藏区块见闻

Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题

作者:

区块链

时间:2022/4/23 14:43:41

4月23日消息,NFT项目方Akutar的11,539.5 ETH(约合3,400万美元)被永久锁定在拍卖合约。

Aku采用的是类似荷兰降价拍卖的形式,拍卖结束后会按照结束价格给用户退还超过最低价格的部分,因此这涉及refund以及total bids统计两个方面,而项目方在这两个方面均存在实现逻辑问题。

第一个漏洞,processRefunds() 会被恶意合约阻断,实现DoS攻击,也确有用户使用恶意合约阻断了processRefunds()执行,但该名用户表示只是让项目方确认问题存在,随即设置恶意合约变量,使得processRefunds()顺利执行完,因此该漏洞虽被利用,但已成功解决。

第二个漏洞,也就是真正导致项目方无法提款的关键所在,processRefunds()是按照msg.sender的数量记录在了refundProgress变量,拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时,要求满足refundProgress >= totalBids,而totalBids记录的是NFT的数量,合约最终状态refundProgress数值为3669,totalBids数值为5495,从而导致项目方无法提取合约内的11539.5 ETH。

需要指出的是,在执行processRefunds()之前,参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回,但由于processRefunds()的执行,导致用户的拍卖状态由未处理变为refund,从而不能再进行emergencyWithdraw()。

其它快讯:

NFT项目DigiDaigaku官方空投将于本周五发布:8月29日消息,NFT项目DigiDaigaku母公司LimitBreak首席执行官GabrielLeydon发文表示,DigiDaigaku的官方空投将于本周五发布,本周将释出更多细节。此前GabrielLeydon于8月22日在个人社交媒体平台发起关于DigiDaigaku接下来能为社区做什么投票,其中空投以59.1%支持率胜出。[2022/8/30 12:56:23]

NFT项目Akutars:已在Github发布铸造合约相关代码,供公众审查和测试:4月24日消息,NFT项目Akutars发推称,MouseDev已经在Github发布铸造合约相关代码,以供大家审查和进行测试。

昨日报道,因合约实现逻辑问题,Akutars的11539.5 ETH(约合3400万美元)被永久锁定在拍卖合约中。之后官方发布相关进展:将向Pass持有者发放0.5 ETH退款,预计下周一/周二进行;Akutars将开启空投,并审计合约确保准确性,预计周日进行。[2022/4/24 14:44:52]

日本交易所Rakuten Wallet推出简易版线上KYC服务:日本乐天集团旗下加密货币交易所Rakuten Wallet官方宣布,将推出一项简易版KYC服务,允许用户在线上完成其身份认证流程。[2020/5/28]

相关资讯
Alameda Research成为Klaytn区块链生态系统投资者和战略合作伙伴

4月21日消息,Klaytn基金会宣布,Alameda Research将成为Klaytn区块链生态系统的战略合作伙伴和投资者,接下来该机构将更多地参与支持Klaytn生态系统的增长和发展,包括对基于Klaytn的早...

区块链:2022/4/21 14:39:24
朱光耀:要高度警惕美国超预期的货币政策调整

4月24日消息,CWM50顾问、中国财政部原副部长朱光耀在中国财富管理50人论坛举办的“2022资管峰会”上表示,我国要高度警惕美国超预期的货币政策调整。美国此次货币政策的调整,无论从力度还是速度均大于以往。他预计,...

区块链:2022/4/24 14:44:59
Animoca Brands与澳式足球联盟达成合作关系并推出AFL Mint品牌

4月22日消息,澳大利亚澳式足球联盟(AFL)在其官网宣布Animoca Brands将与其达成一项为期5年的元宇宙合作关系,双方将合作推出AFL Mint品牌并发行NFT。 该 NFT 与 NBA Top...

区块链:2022/4/22 14:42:02
Algorand将部署首个抵消碳排放的智能合约

金色财经消息,区块链公司Algorand宣布将部署第一个自动化抵消碳排放的智能合约。该智能合约可自动分配每笔交易费用的一部分,以抵消其碳排放。(PR Newswire) 其它快讯: AnChain.A...

区块链:2022/4/22 14:42:07
BAKC系列NFT 24小时交易额超1300万美元,增幅超1200%

4月23日,据NFTGo.io数据显示,Bored Ape Kennel Club系列NFT24小时交易额达1342.4万美元,增幅达1,263.55%。截至目前,该系列NFT地板价为10ETH,24小时涨幅14.4...

区块链:2022/4/24 14:44:27
传Pico将在4个月内发布新品,直接对标Meta Project Cambria

金色财经报道,据业内传闻,Pico计划在9月之前发布一款高端VR头显。据悉,字节跳动旗下的新品计划与Meta的新品具备极高的相似性,发布时间早于Meta的Project Cambria项目。与Cambria一样,Pi...

区块链:2022/4/21 14:38:25
加密货币指数协议Index Coop?宣布推出NFT 指数基金

金色财经报道,加密货币指数协议Index Coop?宣布推出NFT 指数基金。该指数名为“JPG”,向持有者展示高价值 NFT,例如CryptoPunks、Bored Ape Yacht Club、Meebits和T...

区块链:2022/4/21 14:37:38
美股收盘,三大股指涨跌各异

4月21日消息,美股收盘,三大股指涨跌各异,道琼斯指数4月20日(周三)收盘上涨249.79点,涨幅0.72%,报35160.99点;标普500指数4月20日(周三)收盘下跌2.41点,跌幅0.05%,报4459.8...

区块链:2022/4/21 14:37:40
veDAO推出基于Optimism的DEX Velodrome,并将进行空投

4月22日消息,曾在 Fantom 生态活跃的项目团队 veDAO 在社交媒体发文表示,将推出基于 Optimism 的 DEX Velodrome,并将进行空投。该项目以 Solidly 为模板,经济模型由 VEL...

区块链:2022/4/22 14:41:19
苏宁易购与元初世界合作推出元宇宙农业电商项目

4月22日消息,苏宁易购与元初世界合作落地元宇宙农业电商项目“五个农民数字奶牛”,消费者可在虚拟牧场养殖,在元宇宙内实现确权、流转交易与产奶收益,在现实生活中收到高品质牛奶商品。据悉,“五个农民”是苏宁易购旗下苏宁宜...

区块链:2022/4/22 14:41:26
研究:到2028年,银行和金融服务市场的全球区块链总量预计将达到258.179亿美元

金色财经报道,Vantage Market Research 最近对银行和金融服务市场中的全球区块链的分析发现,加密货币在大多数发达体育项目中的使用增加正在加速市场增长。主要受欺诈案件增加的推动,到 2028 年,银...

区块链:2022/4/23 14:43:07
比特币核心客户端 Bitcoin Core 发布 23.0 版本

4月23日消息,比特币核心客户端 Bitcoin Core 在 GitHub 上发布了 v23.0: Bitcoin Core 23.0 final 源代码。此前 Bitcoin Core 于 2021 年 9 月 ...

区块链:2022/4/23 14:43:14