Aku项目方价值3,400万美元ETH被永久锁定，系合约实现逻辑问题

4月23日消息，NFT项目方Akutar的11,539.5 ETH（约合3,400万美元）被永久锁定在拍卖合约。

Aku采用的是类似荷兰降价拍卖的形式，拍卖结束后会按照结束价格给用户退还超过最低价格的部分，因此这涉及refund以及total bids统计两个方面，而项目方在这两个方面均存在实现逻辑问题。

第一个漏洞，processRefunds() 会被恶意合约阻断，实现DoS攻击，也确有用户使用恶意合约阻断了processRefunds(）执行，但该名用户表示只是让项目方确认问题存在，随即设置恶意合约变量，使得processRefunds(）顺利执行完，因此该漏洞虽被利用，但已成功解决。

第二个漏洞，也就是真正导致项目方无法提款的关键所在，processRefunds(）是按照msg.sender的数量记录在了refundProgress变量，拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时，要求满足refundProgress >= totalBids，而totalBids记录的是NFT的数量，合约最终状态refundProgress数值为3669，totalBids数值为5495，从而导致项目方无法提取合约内的11539.5 ETH。

需要指出的是，在执行processRefunds(）之前，参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回，但由于processRefunds(）的执行，导致用户的拍卖状态由未处理变为refund，从而不能再进行emergencyWithdraw()。

其它快讯：

YGG买入22个DigiDaigaku NFT，价值51,303美元:9月2日消息，游戏公会Yield Guild Games（YGG）宣布，买入22个DigiDaigaku NFT，价值51,303美元，公会可以在DigiDaigaku生态系统启动后参与各种游戏体验。

金色财经此前消息，OpenSea数据显示，DigiDaigaku Genesis系列NFT近24小时交易额为376.61ETH，24小时交易额增幅达130%。近24小时交易额排名位列OpenSea第2。

据悉，NFT项目DigiDaigaku母公司Limit Break已通过两轮融资筹集2亿美元，Josh Buckley、Paradigm和Standard Crypto领投，FTX、Coinbase、Positive Sum、Shervinator和Anthos Capital等参投。[2022/9/2 13:05:11]

NFT项目DigiDaigaku 24小时交易额涨幅超400%:8月24日消息，据NFTGO数据显示，NFT项目DigiDaigaku24小时交易额达297,059.35美元，涨幅达426.19%。该项目曾于8月9日采取Free Mint形式发售，当前地板价暂报3.42ETH，24小时涨幅达32.05%。

DigiDaigaku首席执行官Gabriel Leydon于8月22日在个人社交媒体平台发起关于DigiDaigaku接下来能为社区做什么投票，其中空投以59.1%支持率胜出。[2022/8/24 12:45:31]

Kakao Piccoma收购日本加密平台Sakura Exchange Bitcoin?:金色财经报道，韩国移动应用运营商Kakao Corporation的日本子公司Kakao Piccoma收购了加密货币平台Sakura Exchange Bitcoin的控股权。通过此举，Kakao打算在其未来的运营中利用区块链技术和Web3。

据Business Korea报告，Kakao Piccoma购买了Sakura Exchange Bitcoin超过50%的股份，成为其最大的股东。尽管如此，交易的具体规模并没有披露。这项交易应该有助于Kakao Piccoma将加密货币和区块链服务应用于其网络漫画平台。该公司还旨在进一步参与到Web3领域。[2022/4/6 14:07:13]

相关资讯