[Aku项目方价值3,400万美元ETH被永久锁定，系合约实现逻辑问题]4月23日消息，NFT项目方Akutar的11,539.5 ETH（约合3,400万美元）被永久锁定在拍卖合约。
Aku采用的是类似荷兰降价拍卖的形式，拍卖结束后会按照结束价格给用户退还超过最低价格的部分，因此这涉及refund以及total bids统计两个方面，而项目方在这两个方面均存在实现逻辑问题。
第一个漏洞，processRefunds() 会被恶意合约阻断，实现DoS攻击，也确有用户使用恶意合约阻断了processRefunds(）执行，但该名用户表示只是让项目方确认问题存在，随即设置恶意合约变量，使得processRefunds(）顺利执行完，因此该漏洞虽被利用，但已成功解决。
第二个漏洞，也就是真正导致项目方无法提款的关键所在，processRefunds(）是按照msg.sender的数量记录在了refundProgress变量，拍卖结束项目方调用claimProjectFunds()取出合约内的ETH时，要求满足refundProgress >= totalBids，而totalBids记录的是NFT的数量，合约最终状态refundProgress数值为3669，totalBids数值为5495，从而导致项目方无法提取合约内的11539.5 ETH。
需要指出的是，在执行processRefunds(）之前，参与拍卖的用户可以在三天后通过emergencyWithdraw()将个人投入的ETH取回，但由于processRefunds(）的执行，导致用户的拍卖状态由未处理变为refund，从而不能再进行emergencyWithdraw()。
其它快讯：
日本电商平台乐天宣布推出NFT平台Rakuten NFT:8月30日，日本电商平台乐天宣布进军NFT领域，NFT平台Rakuten NFT预计将于2022年春季上线运营。用户可使用已有的乐天账户和账户中的乐天点数于Rakuten NFT平台购买并交易NFT。IP持有者无需掌握区块链相关技术便可使用该平台进行NFT的发行与分发。另外，Rakuten NFT平台还可与乐天旗下相关服务进行联动，例如当用户满足若干消费及使用任务时，可获得NFT作为奖励。
日本乐天于2016年8月设立区块链实验室，2019年8月开始提供加密钱包服务。经过多年技术积累，乐天决定为当下以加密资产投资者和科技社区为中心的NFT市场带来变化，让广大用户感受到拥有NFT的价值，其目标是实现“NFT市场的民主化”。[2021/8/30 22:46:49]
黑人宇航员 \"Aku\"成为第一个进入太空的NFT艺术作品:8月5日消息，前美国职业棒球大联盟球员及艺术家Micah Johnson2月份首次推出黑人宇航员 \"Aku\" NFT。7月28日，Micah Johnson与Artemis Music和Nanorocks合作，将该NFT送到了国际空间站（ISS）的一个服务器上，系第一件前往太空的NFT艺术品。据Artemis Music称，新的Aku NFT背后的视频源文件于7月28日从德克萨斯州休斯顿的Nanoracks任务控制中心传送到国际空间站的服务器。
当国际空间站在地球上运行时，该文件一直在服务器上，然后在不到两小时后被送回地球。遥测和传输数据被保留下来以验证这一过程，并被纳入以太坊区块链上的NFT智能合约中。据悉，该NFT作品将于8月10日通过NFT市场Notables进行销售。Aku NFT销售的所有净收益将用于学生探索和开发太空（SEDS），其中50%的捐款将专门用于历史上的黑人大学（HBCU）和该组织的少数民族拓展工作。（Decrypt ）[2021/8/5 1:35:34]
KuCoin (库币)平台Kusama平行链插槽竞拍已支持Sakura项目:据KuCoin(库币)官方公告，KuCoin平台Kusama平行链插槽竞拍已支持新的Sakura项目，用户可通过Pool-X平台为其投票，参与插槽竞拍，为支持的波卡生态项目助力。
据悉，通过KuCoin参与Kusama插槽竞拍除了有机会瓜分链上奖池外，项目方还设立了KuCoin专属奖池，一旦项目竞拍成功，所有在KuCoin参与并为该项目助力的用户可瓜分该奖池。
KuCoin(库币)旨在发掘优质区块链项目，为来自207个国家的800万用户提供现货、杠杆、合约、Staking 、借贷等一站式服务。[2021/6/18 23:47:41]
郑重声明： Aku项目方价值3,400万美元ETH被永久锁定，系合约实现逻辑问题版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。