Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题

[Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题]4月23日消息,NFT项目方Akutar的11,539.5 ETH(约合3,400万美元)被永久锁定在拍卖合约。

Aku采用的是类似荷兰降价拍卖的形式,拍卖结束后会按照结束价格给用户退还超过最低价格的部分,因此这涉及refund以及total bids统计两个方面,而项目方在这两个方面均存在实现逻辑问题。

第一个漏洞,processRefunds() 会被恶意合约阻断,实现DoS攻击,也确有用户使用恶意合约阻断了processRefunds()执行,但该名用户表示只是让项目方确认问题存在,随即设置恶意合约变量,使得processRefunds()顺利执行完,因此该漏洞虽被利用,但已成功解决。

第二个漏洞,也就是真正导致项目方无法提款的关键所在,processRefunds()是按照msg.sender的数量记录在了refundProgress变量,拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时,要求满足refundProgress >= totalBids,而totalBids记录的是NFT的数量,合约最终状态refundProgress数值为3669,totalBids数值为5495,从而导致项目方无法提取合约内的11539.5 ETH。

需要指出的是,在执行processRefunds()之前,参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回,但由于processRefunds()的执行,导致用户的拍卖状态由未处理变为refund,从而不能再进行emergencyWithdraw()。

币安全资收购日本合规交易所Sakura Exchange BitCoin,进入日本市场:11月30日消息,币安宣布收购日本加密资产交易平台服务提供商Sakura Exchange BitCoin(SEBC)100%股权,正式进入日本市场,并接受日本金融厅(JFSA)监管。收购后币安将通过SEBC在日本提供合规服务,以推动在全球范围内建立起负责任的加密资产发展环境。

币安日本总经理Takeshi Chino表示,在未来的加密资产普及进程中,日本市场将起到关键作用。我们将积极与监管机构合作,以合规的方式为本地用户打造一个全新的交易平台。币安渴望助力日本成为加密资产行业的领导者。[2022/11/30 21:12:20]

声音 | “Rakuten Wallet”总裁:乐天的目标是使在日本国内用加密货币支付变为可能:据Coinpost消息,日本乐天旗下加密交易所“Rakuten Wallet”总裁山田达也在活动中表示,乐天的目标就是让在日本国内日常使用加密货币支付变为可能。他称:“据调查,日本国内大约有7000万人听说过加密货币,但提供交易服务的公司只有15家。”据此前消息,“Rakuten Wallet”从8月19日开始提供加密资产交易服务。[2019/9/12]

动态 | Takuya Hirai被任命进入安倍内阁 此前曾积极推动区块链应用:日本执政的自民党(LDP)的成员Takuya Hirai被任命为科学,技术和信息技术部长,作为第四次改组日本首相安倍晋三内阁的一部分。此前曾任日本合法交换法律的法律架构师,工作责任包括“监督政府对金融技术的政策”。此前曾积极推动区块链技术发展,曾为多摩大学规则制定战略研究所的ICO商业研究小组提供咨询。[2018/10/3]

郑重声明: Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • 韩国新世界百货与NFT公司Metaconz将合作推出Pubilla NFT系列

    [2022-4-24 14:45:16]4月24日消息,近日,韩国新世界百货与NFT公司Metaconz达成合作,将推出其代表公司的IP形象Pubilla相关NFT,限量1万件,将于6月中旬分三次铸造,以促进线上/线下营销。新世界还计划于 5月2日为其Pu...

  • EightBit Me系列NFT当前地板价为2.4ETH,涨幅达650%

    [2022-4-24 14:45:57]金色财经消息,据NFTGo数据显示,EightBit Me系列NFT总市值达810.29万美元,在所有NFT项目总市值排名中位列第309;其24小时交易额为620.8万美元,涨幅达526.53%。截止发稿时,该系列N...

  • 拉萨市市监局开展金融广告排查工作,涉及虚拟货币交易

    [2022-4-25 14:48:11]4月25日消息,拉萨市市场监督管理局将涉及融资、理财等金融广告作为监管重点,严密监控涉及非法放贷的广告内容,目前已下发5054户非法集资、非法证券、第三方财富管理、虚拟货币交易、地方金融、投资和创业投资风险隐患企业名...

  • 派盾:检测到伪造STEPN相关钓鱼网站窃取用户钱包助记词

    [2022-4-25 14:47:24]4月25日消息,派盾(PeckShield)在推特上表示,检测到伪造Move to Earn应用STEPN相关网络钓鱼站点。 这些网站插入虚假的Metamask浏览器扩展程序,从而窃取用户钱包助记词或提示用户连接钱包...

  • 数据:Lido近29% 的以太坊质押在 Eth2 信标链上

    [2022-4-22 14:40:42]金色财经报道,根据Dune Analytics 的数据,质押协议Lido是最大的以太坊质押服务商,几乎29% 的以太坊质押在 Eth2 信标链上。该协议在流动性质押领域拥有 90% 的主导地位。第二大质押提供商是 K...

  • Aku项目方价值3,400万美元ETH被永久锁定,系合约实现逻辑问题

    [2022-4-23 14:43:41]4月23日消息,NFT项目方Akutar的11,539.5 ETH(约合3,400万美元)被永久锁定在拍卖合约。 Aku采用的是类似荷兰降价拍卖的形式,拍卖结束后会按照结束价格给用户退还超过最低价格的部分,...

  • 4月1日至今,ARK基金共卖出112470股GBTC

    [2022-4-24 14:44:42]金色财经报道,ARK方舟基金持仓数据显示,4月1日至今,ARK基金共卖出112470股灰度GBTC。此前消息,灰度致信美国SEC,再次争取其批准GBTC转换为比特币ETF。 以太坊将于4月15日进行柏林硬分叉...

  • Ripple Labs总法律顾问:预计与SEC之间的法律纠纷将在2023年解决

    [2022-4-23 14:44:00]4月23日消息,Ripple Labs的总法律顾问Stuart Alderoty在Twitter上表示,Ripple和法院都在努力工作,所以他预计诉讼将在2023年解决。但是,SEC正在努力推迟诉讼结束的时间。诉讼期...

  • Bored Ape Yacht Club #4102最后成交价格为120ETH

    [2022-4-24 14:45:46]金色财经消息,Opensea数据显示,Bored Ape Yacht Club #4102最后成交价格为120ETH。此外,无聊猿BAYC地板价达138.5ETH,总交易额达50.67万ETH,创历史新高。 ...

  • Binance.US上线BTC与UST稳定币交易对

    [2022-4-23 14:42:49]金色财经报道,Binance.US宣布添加一个新的交易对,允许将比特币与Terra的UST稳定币进行交易。本月早些时候,主要的 Binance 交易所还推出了 BTC/UST 对的交易。(U.today) B...

  • Infura:正在推出修复程序,核心系统开始恢复

    [2022-4-23 14:42:47]4月22日消息,以太坊开发工具 Infura 表示:我们正在推出修复程序,我们的核心系统开始恢复。随着剩余组件重新上线,将重新建立完整的服务功能。 Roger Ver本周末将就其与CoinFLEX的4700万...

大币网

[0:15ms0-4:104ms