Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

DigiDaigaku將啟動“DRAGON ESSENCE”免費空投:2月12日消息，DigiDaigaku母公司Limit Break首席執行官Gabriel Leydon在社交媒體發文稱，該生態系統NFT持有者（包括Genesis、Heroes和Super Villains）將獲得免費空投的“Dragon Essence”，“Dragon Essence”可以幫助嬰兒龍成長進化，但Gabriel Leydon表示用于空投“Dragon Essence”的快照日期目前待定。

此前，Gabriel Leydon曾透露Limit Break將在北京時間2月13日舉行的第57屆超級碗中投放廣告并開啟新NFT免費鑄造。[2023/2/12 12:02:12]

Akuna Capital將向Pyth Network提供加密資產市場數據:主營期權做市的高頻交易做市商Akuna Capital宣布加入Solana生態預言機解決方案Pyth Network網絡，最初將向Pyth Network提供其加密資產市場數據，之后將擴展到其他期權產品的基礎資產。

Akuna Capital成立于2011年，總部位于芝加哥，是一家主營期權做市的金融自營交易公司，交易的金融產品包括期權、期貨和加密資產等。（businesswire）[2021/7/20 1:05:52]

Otakukin提前完成認購計劃:7月27日18:31，去中心化交易所FDEX提前完成30萬USDT的OKK認購計劃，并于8月3日15:00正式開放OKK/USDT和OKK/FSC交易。

OKK是Otakukin項目基于FShares Chain發行的流動性代幣，用戶可以賺取存款利息和借出資產，存入和借出均可獲得OKK獎勵。

FDEX是FShares Group旗下領先的區塊鏈去中心化金融服務平臺，基于 DPOS+PBFT 共識的公鏈技術搭建，致力于構建一個數據透明、安全可信、跨鏈交易的去中心化數字資產交易平臺。[2020/7/27]