Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

樂天旗下NFT市場Rakuten NFT為日本地方政府發行的NFT設置專門的板塊:9月16日消息，日本電商平臺樂天旗下NFT市場Rakuten NFT新設“本地NFT”板塊，專門上線日本地方政府發行的NFT。

此前今年2月份消息，樂天集團推出其旗下NFT市場“Rakuten NFT”。（Coinpost）[2022/9/16 7:00:59]

NFT項目DigiDaigaku官方空投將于本周五發布:8月29日消息，NFT項目DigiDaigaku母公司LimitBreak首席執行官GabrielLeydon發文表示，DigiDaigaku的官方空投將于本周五發布，本周將釋出更多細節。此前GabrielLeydon于8月22日在個人社交媒體平臺發起關于DigiDaigaku接下來能為社區做什么投票，其中空投以59.1%支持率勝出。[2022/8/30 12:56:23]

NFT項目Akutars：已在Github發布鑄造合約相關代碼，供公眾審查和測試:4月24日消息，NFT項目Akutars發推稱，MouseDev已經在Github發布鑄造合約相關代碼，以供大家審查和進行測試。

昨日報道，因合約實現邏輯問題，Akutars的11539.5 ETH（約合3400萬美元）被永久鎖定在拍賣合約中。之后官方發布相關進展：將向Pass持有者發放0.5 ETH退款，預計下周一/周二進行；Akutars將開啟空投，并審計合約確保準確性，預計周日進行。[2022/4/24 14:44:52]