據慢霧區消息,Akutars(@AkuDreams) 項目拍賣合約由于多個代碼缺陷導致 11,539.5 枚 ETH 永久無法取出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。
1. Akutars 拍賣合約中存在 bid 與 processRefunds 功能,用戶分別可以進行拍賣出價與退款操作。
2. 在拍賣結束后發起 processRefunds 退款操作時拍賣合約將遍歷出價用戶,并通過低級調用 call 為用戶進行退款,但并未限制這一調用的 gasLimit。而未做此 gasLimit 限制的情況下,拍賣合約將使用發起者的全部 gas 進行外部調用。
當代藝術家DotPigeon宣布暫停探索NFT:金色財經報道,當代藝術家DotPigeon在社交媒體宣布暫停探索NFT,他表示對NFT領域的趨勢和市場動態表示擔憂,并且認為這種趨勢可能會損害藝術本身,因此決定回到畫布上創作藝術。不夠DotPigeon表示這次并不是永久性離開,仍將更有針對性、更有意識地參與到精選的NFT項目中。根據OpenSea數據顯示,當前Dot Pigeon NFT系列地板價為0.155 ETH。[2023/4/4 13:42:46]
3. 但由于 Akutars 拍賣合約并不限制合約參與拍賣,因此“惡意用戶”可以使用合約參與拍賣,并在其合約的接收以太函數中寫入惡意消耗 gas 的邏輯,使得在進行退款流程時觸發此用戶合約,進而惡意消耗了調用發起者的全部 gas,直接導致后續退款無法正常進行。
NFT交易市場OpenSea將通過MoonPay支持信用卡支付:金色財經消息,NFT交易市場OpenSea將通過MoonPay在其平臺上推出信用卡支付,簡化不持有加密貨幣的用戶獲取NFT的過程。MoonPay發言人表示,用戶將能夠通過Visa、MasterCard、AmericanExpress、ApplePay、GooglePay等方式直接付款,而無需先轉換為特定的加密貨幣,OpenSea上的所有NFT均受原生支持,所有交付均在鏈上處理,包括NFT銷售,鑄造和二級市場交易。MoonPay表示,該功能將分階段向批量用戶推出。(TheBlock)[2022/4/1 14:31:41]
4. 幸運的是此“惡意用戶”僅僅只是做了風險驗證測試,最終解除了惡意消耗 gas 的邏輯使得退款可以繼續順利進行。當然用戶也可以在拍賣結束的 3 天后進行緊急退款。
林賽·羅韓將在Tron發布其NFT系列:金色財經報道,美國著名女演員林賽·羅韓(Lindsay Lohan)將在Tron(TRX)上發布她的NFT系列,將根據最近推出的TRC-721協議鑄造。拍賣將于3月20日上線。[2021/3/18 18:58:13]
5. 在用戶退款完成后項目方可以通過 claimProjectFunds 功能提取合約中的拍賣所得。但拍賣合約在用戶進行 bid 時使用 totalBids 與 bidIndex 記錄用戶所拍的數量與出價次數,而用戶是可以在一次出價中任意選擇所拍的數量的,因此在拍賣結束 totalBids 實際上大于 bidIndex。當前 totalBids 為 5495,bidIndex 僅為 3669。
6. 但在 claimProjectFunds 函數中卻要求 refundProgress 退款數必須大于等于 totalBids,項目方本意應是為了保證全部用戶完成退款后才可進行取款。而實際上 refundProgress 是根據出價人總數進行計算的,也就是全部退款完成 refundProgress 也只是會等于 bidIndex。這就出現了 refundProgress 永遠不會大于 totalBids 的情況。最終導致合約中 11,539.5 枚 ETH 永遠無法取出。
綜上,即使在用戶無法退款問題被解決的情況下,由于出價人數與拍賣數量的計數不一致以及項目方取款函數的缺陷,最終都會導致 Akutars 資金被永久鎖住的結果。
過去幾個月里,元宇宙(Metaverse)這個詞已經讓人聽到耳朵起繭了,這是一個熱門話題,大公司和知名投資者都在押注它的未來.
1900/1/1 0:00:00大家好!我叫竹內遼(音),來自日本。現在我在“山古志”為一位村代表工作。也許你從未聽說過“山古志”,它是日本新潟縣重山之間一個小村落的名字。村子不大但已存續千年.
1900/1/1 0:00:00圍繞全球熱詞“元宇宙”,只要你愿意腦洞大開,這里面總有想象不到的空間和聊不盡的話題。4月22日,博鰲亞洲論壇2022年年會“‘元宇宙’離我們有多遠?”分論壇上,多位中外領軍企業負責人就“元宇宙”.
1900/1/1 0:00:00金色財經報道,4月27日,以太坊側鏈Ronin Network發布漏洞報告。報告顯示本次黑客攻擊共導致了17.36萬枚以太坊和2550萬枚USDC被盜.
1900/1/1 0:00:00原文標題:《Beeple:NFT 的下個時代將聚焦于「情感連接和效用」》Beeple 在成為 NFT 藝術運動先驅后,將出售 NFT 作品獲得的加密貨幣轉換為法幣,以實現完全的創作自由.
1900/1/1 0:00:00上周末,一個名為TheCafeDAO的分散自治組織(DAO)在西雅圖開設了一個咖啡快閃店,這是一次測試,它希望這將是第一個完全通過DAO結構運行的實體企業.
1900/1/1 0:00:00