El valor de la parte del proyecto Aku de 34 millones de dólares estadounidenses en ETH está permanentemente bloqueado, lo cual es un problema lógico de la implementación del contrato

[El valor de la parte del proyecto Aku de 34 millones de dólares estadounidenses en ETH está permanentemente bloqueado, lo cual es un problema de lógica de implementación del contrato] El 23 de abril, 11 539,5 ETH (alrededor de 34 millones de dólares estadounidenses) de la parte del proyecto NFT Akutar se bloqueó permanentemente en el contrato de subasta.

Aku adopta una forma similar a la subasta de reducción de precio en los Países Bajos. Una vez finalizada la subasta, se reembolsará a los usuarios la parte que exceda el precio mínimo de acuerdo con el precio de cierre. Por lo tanto, esto involucra dos aspectos de reembolso y estadísticas de ofertas totales, y el parte del proyecto se ha dado cuenta de estos dos aspectos.pregunta lógica.

La primera vulnerabilidad, processRefunds() será bloqueada por un contrato malicioso para lograr un ataque DoS. De hecho, hay un usuario que usa un contrato malicioso para bloquear la ejecución de processRefunds(), pero el usuario dijo que solo le preguntó a la parte del proyecto para confirmar la existencia del problema y luego configurar una variable maliciosa. La variable contract hace que processRefunds() se complete con éxito, por lo que, aunque se aprovechó la vulnerabilidad, se resolvió con éxito.

La segunda laguna es la clave del fracaso real de la parte del proyecto para retirar fondos. processRefunds() se registra en la variable refundProgress de acuerdo con el número de msg.sender. Cuando finaliza la subasta, la parte del proyecto llama a ClaimProjectFunds() para retirar el ETH en el contrato. Satisfacer refundProgress >= totalBids, y totalBids registra el número de NFT, el estado final del contrato es refundProgress, el valor es 3669 y el valor de totalBids es 5495, lo que hace que la parte del proyecto no pueda retirar 11539.5 ETH en el contrato. contrato.

Cabe señalar que antes de la ejecución de processRefunds(), los usuarios que participan en la subasta pueden retirar su ETH personalmente invertido a través de EmergencyWithdraw() tres días después, pero debido a la ejecución de processRefunds(), el estado de la subasta del usuario ha cambiado de sin procesar para reembolsar, por lo que EmergencyWithdraw() ya no se puede realizar.

Otras noticias:

El precio mínimo del proyecto NFT Digi Daigaku superó los 12 ETH: el 29 de agosto, según datos de OpenSea, el precio mínimo del proyecto NFT Digi Daigaku superó los 12 ETH, informado temporalmente en 12,4 ETH. El proyecto fue lanzado el 9 de agosto en forma de Free Mint. [2022/8/29 12:55:54]

El astronauta negro \"Aku\" se convirtió en la primera obra de arte de NFT en ingresar al espacio: según las noticias del 5 de agosto, el exjugador de Grandes Ligas y artista Micah Johnson lanzó el astronauta negro \"Aku\" NFT por primera vez en febrero. El 28 de julio, Micah Johnson, en cooperación con Artemis Music y Nanorocks, envió la NFT a un servidor en la Estación Espacial Internacional (ISS), que es la primera obra de arte de NFT en ir al espacio. Según Artemis Music, el archivo fuente de video detrás del nuevo Aku NFT se transmitió a un servidor en la Estación Espacial Internacional el 28 de julio desde el control de la misión Nanoracks en Houston, Texas.

El archivo se mantuvo en el servidor mientras la ISS estaba operando en la Tierra, antes de ser enviado de regreso a la Tierra menos de dos horas después. Los datos de telemetría y transmisión se conservan para verificar el proceso y se incorporan a los contratos inteligentes de NFT en la cadena de bloques de Ethereum. Se informa que el trabajo de NFT se venderá a través del mercado de NFT Notables el 10 de agosto. Todas las ganancias netas de las ventas de Aku NFT se destinarán a Students Exploring and Developing Space (SEDS), con el 50 % de las donaciones destinadas a los colegios y universidades históricamente afroestadounidenses (HBCU) y los esfuerzos de divulgación de las minorías de la organización. (Descifrar) [2021/8/5 1:35:34]

Otakukin completó el plan de suscripción antes de lo previsto: a las 18:31 del 27 de julio, el intercambio descentralizado FDEX completó el plan de suscripción OKK de 300 000 USDT antes de lo previsto y abrió oficialmente el comercio de OKK/USDT y OKK/FSC a las 15:00 el 3 de agosto .

OKK es un token de liquidez emitido por el proyecto Otakukin basado en la cadena FShares. Los usuarios pueden ganar intereses sobre los depósitos y prestar activos. Tanto los depósitos como los préstamos pueden ser recompensados ​​con OKK.

FDEX es la principal plataforma de servicios financieros descentralizados de cadena de bloques del Grupo FShares. Basada en la tecnología de cadena pública del consenso DPOS+PBFT, se compromete a construir una plataforma de comercio de activos digitales descentralizada con datos transparentes, seguridad y credibilidad, y transacciones entre cadenas. . . [2020/7/27]