据慢雾区消息,Akutars(@AkuDreams)项目拍卖合约由于多个代码缺陷导致11,539.5枚ETH永久无法取出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1.Akutars拍卖合约中存在bid与processRefunds功能,用户分别可以进行拍卖出价与退款操作。
2.在拍卖结束后发起processRefunds退款操作时拍卖合约将遍历出价用户,并通过低级调用call为用户进行退款,但并未限制这一调用的gasLimit。而未做此gasLimit限制的情况下,拍卖合约将使用发起者的全部gas进行外部调用。
香港海洋公园与The Sandbox合作将推出NFT并探索元宇宙市场:2月15日消息,据Animoca Brands官方网站,香港海洋公园宣布与Animoca Brands旗下去中心化游戏虚拟世界The Sand box达成合作,将探索推出NFT资产并进军元宇宙市场,TheSand box将会为香港海洋公园在虚拟地块中构建特色内容及产品。The Sand box营运总监兼联合创办人Sebastien Borget表示,希望借这次破圈合作展示娱乐体验可如何透过NFT及边玩边赚P2E模式,吸引和奖励来自本地及世界各地的访客。[2022/2/15 9:53:04]
3.但由于Akutars拍卖合约并不限制合约参与拍卖,因此“恶意用户”可以使用合约参与拍卖,并在其合约的接收以太函数中写入恶意消耗gas的逻辑,使得在进行退款流程时触发此用户合约,进而恶意消耗了调用发起者的全部gas,直接导致后续退款无法正常进行。
澳大利亚网球公开赛将发布6776个NFT:金色财经报道,澳大利亚网球公开赛将发布6776个NFT,这些代币对应了该锦标赛场地表面的微小地块。600场比赛中的每一次决胜球都将对应于该系列的NFT之一。如果决胜球恰好出现在冠军赛中,NFT所有者将收到装在定制雕刻盒中的实物球。铸造计划于1月13日进行,每个NFT为0.067 ETH(约合350美元),每个NFT的赛场位置将在该系列被铸造后确定。[2022/1/6 8:28:19]
4.幸运的是此“恶意用户”仅仅只是做了风险验证测试,最终解除了恶意消耗gas的逻辑使得退款可以继续顺利进行。当然用户也可以在拍卖结束的3天后进行紧急退款。
艺术家团体Superchief在纽约开设致力于NFT艺术的画廊:据Cointelegraph 3月27日消息,艺术家团体Superchief宣布,将在纽约联合广场附近开始新画廊。该画廊将通过与高分辨率数字艺术显示屏制造商Blackdove的合作来展示NFT。第一场展览名为“Season One Starter Pack”,网罗了超过300名艺术家。画廊将接受加密货币和信用卡支付。[2021/3/27 19:21:46]
5.在用户退款完成后项目方可以通过claimProjectFunds功能提取合约中的拍卖所得。但拍卖合约在用户进行bid时使用totalBids与bidIndex记录用户所拍的数量与出价次数,而用户是可以在一次出价中任意选择所拍的数量的,因此在拍卖结束totalBids实际上大于bidIndex。当前totalBids为5495,bidIndex仅为3669。
6.但在claimProjectFunds函数中却要求refundProgress退款数必须大于等于totalBids,项目方本意应是为了保证全部用户完成退款后才可进行取款。而实际上refundProgress是根据出价人总数进行计算的,也就是全部退款完成refundProgress也只是会等于bidIndex。这就出现了refundProgress永远不会大于totalBids的情况。最终导致合约中11,539.5枚ETH永远无法取出。
综上,即使在用户无法退款问题被解决的情况下,由于出价人数与拍卖数量的计数不一致以及项目方取款函数的缺陷,最终都会导致Akutars资金被永久锁住的结果。
4月26日消息,推特创始人、前首席执行官JackDorsey就今日推特宣布与马斯克达成最终收购协议发表看法,他表示:“我喜欢推特,它是我们拥有的最接近全球意识的东西,其理念和服务对我来说很重要.
1900/1/1 0:00:00华人项目和创业者凭借自身的优势,在Web3领域会有更广阔的市场空间。原文标题:《做多应用层,做多Web3华人创业者!》不知何时起,Web3华人创业项目成为了「土狗」的代名词.
1900/1/1 0:00:00USDC在许多链上数据维度都大幅领先,但稳定币赛道可能只处于长期竞赛的早期阶段。虽然NFT、DeFi和DAO在过去几年中占据了加密货币的中心舞台,但稳定币一直在后台悄悄增长.
1900/1/1 0:00:00金色财经报道,以太坊联合创始人VitalikButerin声称他对以太坊的影响力“不断下降”,并表示他今天的影响力比六个月前要小。“我觉得我在以太坊的影响力每六个月就在下降。我现在比六个月前少.
1900/1/1 0:00:00Web2错过的机会即将得到弥补。对于众筹这个概念,相信所有人都并不陌生,不过相比于Web2时代而言,Web3在推动众筹方面具备相当的优势.
1900/1/1 0:00:00近日,特斯拉在其最新建设的得州工厂内举办了名为CyberRodeo的庆祝活动,马斯克参与了本次活动并进行了演讲.
1900/1/1 0:00:00