El valor de la parte del proyecto Aku de 34 millones de dólares estadounidenses en ETH está permanentemente bloqueado, lo cual es un problema lógico de implementación del contrato.

[El valor de la parte del proyecto Aku de 34 millones de dólares estadounidenses en ETH está permanentemente bloqueado, lo cual es un problema de lógica de implementación del contrato] El 23 de abril, 11 539,5 ETH (alrededor de 34 millones de dólares estadounidenses) de la parte del proyecto NFT Akutar se bloqueó permanentemente en el contrato de subasta.

Aku adopta una forma similar a la subasta de reducción de precio en los Países Bajos. Una vez finalizada la subasta, se reembolsará a los usuarios la parte que exceda el precio mínimo de acuerdo con el precio de cierre. Por lo tanto, esto involucra dos aspectos de reembolso y estadísticas de ofertas totales, y el parte del proyecto se ha dado cuenta de estos dos aspectos.pregunta lógica.

La primera vulnerabilidad, processRefunds() será bloqueada por un contrato malicioso para lograr un ataque DoS. De hecho, hay un usuario que usa un contrato malicioso para bloquear la ejecución de processRefunds(), pero el usuario dijo que solo le preguntó a la parte del proyecto para confirmar la existencia del problema y luego configurar una variable maliciosa. La variable contract hace que processRefunds() se complete con éxito, por lo que, aunque se aprovechó la vulnerabilidad, se resolvió con éxito.

La segunda laguna es la clave del fracaso real de la parte del proyecto para retirar fondos. processRefunds() se registra en la variable refundProgress de acuerdo con el número de msg.sender. Cuando finaliza la subasta, la parte del proyecto llama a ClaimProjectFunds() para retirar el ETH en el contrato. Satisfacer refundProgress >= totalBids, y totalBids registra el número de NFT, el estado final del contrato es refundProgress, el valor es 3669 y el valor de totalBids es 5495, lo que hace que la parte del proyecto no pueda retirar 11539.5 ETH en el contrato. contrato.

Cabe señalar que antes de la ejecución de processRefunds(), los usuarios que participan en la subasta pueden retirar su ETH personalmente invertido a través de EmergencyWithdraw() tres días después, pero debido a la ejecución de processRefunds(), el estado de la subasta del usuario ha cambiado de sin procesar para reembolsar, por lo que EmergencyWithdraw() ya no se puede realizar.

Otras noticias:

El cliente de Ethereum, Erigon, finalizará el soporte para la versión Rust de Akula: Jinse Finance informó que el blog oficial del cliente de Ethereum, Erigon, declaró que finalizará el soporte para la versión Rust de Akula de Erigon. El equipo descubrió recientemente que una implementación de Ethereum basada en Rust sería de código abierto con casi el mismo alcance que Akula, con algunos de los mismos/similares bloques de construcción. El equipo de Erigon cree que el proyecto será más compatible y popular después de ser de código abierto, y sus funciones pronto igualarán y superarán a Akula. En comparación con los recursos y la influencia detrás del proyecto, Erigon no puede garantizar que Akula pueda atraer financiamiento en el futuro, por lo que decidió cancelar el apoyo técnico, administrativo y financiero para Akula. [2022/11/24 8:03:28]

DigiDaigaku: buscará una compensación del atacante: el 3 de noviembre, DigiDaigaku actualizó oficialmente sobre el robo de la cuenta del CEO Gabriel Leydon y publicó un sitio web de phishing: la cuenta de Twitter de Gabriel Leydon fue intercambiada debido al robo de la tarjeta SIM (5:39 p.m. EST). DigiDaigaku pidió a los atacantes que redujeran su exposición legal y eliminaran los tuits publicados. Una vez identificados, los atacantes presentarían cargos y buscarían daños y perjuicios. [2022/11/3 12:13:22]

Otakukin completó el plan de suscripción antes de lo previsto: a las 18:31 del 27 de julio, el intercambio descentralizado FDEX completó el plan de suscripción OKK de 300 000 USDT antes de lo previsto y abrió oficialmente el comercio de OKK/USDT y OKK/FSC a las 15:00 el 3 de agosto .

OKK es un token de liquidez emitido por el proyecto Otakukin basado en la cadena FShares. Los usuarios pueden ganar intereses sobre los depósitos y prestar activos. Tanto los depósitos como los préstamos pueden ser recompensados ​​con OKK.

FDEX es la principal plataforma de servicios financieros descentralizados de cadena de bloques del Grupo FShares. Basada en la tecnología de cadena pública del consenso DPOS+PBFT, se compromete a construir una plataforma de comercio de activos digitales descentralizada con datos transparentes, seguridad y credibilidad, y transacciones entre cadenas. . . [2020/7/27],