[Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题]4月23日消息,NFT项目方Akutar的11,539.5 ETH(约合3,400万美元)被永久锁定在拍卖合约。
Aku采用的是类似荷兰降价拍卖的形式,拍卖结束后会按照结束价格给用户退还超过最低价格的部分,因此这涉及refund以及total bids统计两个方面,而项目方在这两个方面均存在实现逻辑问题。
第一个漏洞,processRefunds() 会被恶意合约阻断,实现DoS攻击,也确有用户使用恶意合约阻断了processRefunds()执行,但该名用户表示只是让项目方确认问题存在,随即设置恶意合约变量,使得processRefunds()顺利执行完,因此该漏洞虽被利用,但已成功解决。
第二个漏洞,也就是真正导致项目方无法提款的关键所在,processRefunds()是按照msg.sender的数量记录在了refundProgress变量,拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时,要求满足refundProgress >= totalBids,而totalBids记录的是NFT的数量,合约最终状态refundProgress数值为3669,totalBids数值为5495,从而导致项目方无法提取合约内的11539.5 ETH。
需要指出的是,在执行processRefunds()之前,参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回,但由于processRefunds()的执行,导致用户的拍卖状态由未处理变为refund,从而不能再进行emergencyWithdraw()。
其它快讯:
NFT项目Akutars已部分空投并开盒,地板价3.2ETH:金色财经消息,NFT项目Akutars已经部分发放并开盒,据Opensea数据,当前地板价为3.2ETH,成交量达327ETH。据悉,该系列尚未全部空投发放完成,Pass持有者率先收到了NFT。
此前消息,NFT项目Akutars的11,539.5 ETH(约合3,400万美元)在拍卖后被永久锁定。[2022/4/26 5:11:12]
10T Holdings和Akuna Capital向交易所Deribit投资1亿美元:据知情人士透露,Dan Tapiero的10T Holdings和Akuna Capital已向加密衍生品交易所Deribit投资了1亿美元。Deribit证实了该交易,但拒绝透露其当前估值,它表示10T和Akuna在二级市场购买了股权,没有发行新股。此次交易代表了Tapiero的加密股权基金的大规模投资,该基金于2月推出,投资2亿美元押注于该行业处于后期阶段的公司。Akuna还投资加密初创公司,参与了加密贷方BlockFi的多轮融资。(CoinDesk)[2021/8/22 22:29:13]
声音 | Mitoshi Kaku:要在11000美元以下尽可能多的购买BTC:加密分析师Mitoshi Kaku认为,如果BTC出现回调或修正,请确保在11000美元以下尽可能多的购买BTC,因为再次回到这个价位以下恐怕要经过很长的时间。而且下一个下跌周期来临时,11000美元将被轻易跌破。[2019/6/26]
郑重声明: Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。