據慢霧區消息,Akutars(@AkuDreams)項目拍賣合約由于多個代碼缺陷導致11,539.5枚ETH永久無法取出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。
1.Akutars拍賣合約中存在bid與processRefunds功能,用戶分別可以進行拍賣出價與退款操作。
2.在拍賣結束后發起processRefunds退款操作時拍賣合約將遍歷出價用戶,并通過低級調用call為用戶進行退款,但并未限制這一調用的gasLimit。而未做此gasLimit限制的情況下,拍賣合約將使用發起者的全部gas進行外部調用。
數據:今年NFT商標申請量已超2021年的三倍:金色財經報道,美國與NFT相關的商標申請數量已超2021年的三倍。NFT商標申請在3月份達到頂峰,但此后每個月都在下降。與2021年全年相比,與NFT和其他區塊鏈產品相關的美國商標申請數量在2022年已經增加了近兩倍。去年共有2,142個與NFT相關的商標被提交。根據商標律師Mike Kondoudis匯編的美國專利商標局數據,截至2022年9月,共有6,366個此類商標被提交。今年申請商標的公司包括麥當勞、Crocs、CVS,甚至電視名人Dr.Oz。(The block)[2022/10/6 18:40:33]
3.但由于Akutars拍賣合約并不限制合約參與拍賣,因此“惡意用戶”可以使用合約參與拍賣,并在其合約的接收以太函數中寫入惡意消耗gas的邏輯,使得在進行退款流程時觸發此用戶合約,進而惡意消耗了調用發起者的全部gas,直接導致后續退款無法正常進行。
暴雪娛樂總裁:暴雪沒有探索NFT的計劃:金色財經報道,暴雪娛樂總裁 Mike Ybarra 在最近的一條推文中證實,該公司沒有探索NFT的計劃。上周,多家媒體報道稱,這家以《守望先鋒》和《魔獸世界》等熱門游戲而聞名的美國視頻游戲公司要求游戲玩家完成一項調查,以了解他們對游戲內新興趨勢的看法。游戲行業,包括加密貨幣和 NFT。一些人認為調查表明這家游戲巨頭對加密貨幣產生了積極的興趣。(U.today)[2022/4/19 14:32:08]
4.幸運的是此“惡意用戶”僅僅只是做了風險驗證測試,最終解除了惡意消耗gas的邏輯使得退款可以繼續順利進行。當然用戶也可以在拍賣結束的3天后進行緊急退款。
NFT 概念板塊今日平均漲幅為6.53%:金色財經行情顯示,NFT 概念板塊今日平均漲幅為6.53%。26個幣種中21個上漲,5個下跌,其中領漲幣種為:AXS(+38.53%)、SAND(+27.34%)、FLOW(+13.58%)。領跌幣種為:MEME(-4.35%)、RARI(-3.42%)、SLP(-2.77%)。[2021/7/24 1:13:17]
5.在用戶退款完成后項目方可以通過claimProjectFunds功能提取合約中的拍賣所得。但拍賣合約在用戶進行bid時使用totalBids與bidIndex記錄用戶所拍的數量與出價次數,而用戶是可以在一次出價中任意選擇所拍的數量的,因此在拍賣結束totalBids實際上大于bidIndex。當前totalBids為5495,bidIndex僅為3669。
6.但在claimProjectFunds函數中卻要求refundProgress退款數必須大于等于totalBids,項目方本意應是為了保證全部用戶完成退款后才可進行取款。而實際上refundProgress是根據出價人總數進行計算的,也就是全部退款完成refundProgress也只是會等于bidIndex。這就出現了refundProgress永遠不會大于totalBids的情況。最終導致合約中11,539.5枚ETH永遠無法取出。
綜上,即使在用戶無法退款問題被解決的情況下,由于出價人數與拍賣數量的計數不一致以及項目方取款函數的缺陷,最終都會導致Akutars資金被永久鎖住的結果。
快覽: 盡管市場低迷,但加密投資在第一季度仍然非常活躍。在基礎設施方面,我們在跨鏈解決方案和DAO工具中看到了很多的動向。新的layer-1仍在孵化中.
1900/1/1 0:00:00每個星期四,Forta基金會團隊都會在Zoom上聚會,享受虛擬歡樂時光。我還沒有親自見過我的一些同事,所以這是我唯一一次了解他們在辦公室之外的身份。每個人都有故事要講,你只需要問.
1900/1/1 0:00:00從CRM系統到電子商務平臺和移動應用程序,各行各業的企業都前所未有地依賴于數字技術。NFT的世界也是如此——為了保持客戶的參與度和粘性,我們需要利用大量的數字平臺.
1900/1/1 0:00:00注:WEB3VC巡禮是我們的一個系列策劃,去深度挖掘WEB3VC的創始人故事、投資方法論、行業觀點等與眾不同的地方,給予新知與啟迪.
1900/1/1 0:00:00近日,VitalikButerin在接受采訪時表示:“以太坊域名服務ENS是迄今為止最成功的非金融類以太坊應用程序,基本上可以類比為一個去中心化的電話簿”.
1900/1/1 0:00:00在今年的超級碗期間,Meta在廣告中首次推出了Quest2,這看起來像是Netflix原創劇集《黑鏡》的瘋狂插曲.
1900/1/1 0:00:00