Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

派盾：DigiDaigaku CEO 推特賬戶疑似被盜，謹防釣魚鏈接:11月3日消息，據派盾監測（PeckShieldAlert）顯示，DigiDaigaku CEO Gabriel Leydon 推特賬戶疑似被盜，villians-digidaigaku[.]com 系釣魚鏈接，提醒用戶謹防與其交互。[2022/11/3 12:12:31]

Clover攜手姊妹網Sakura共同公布2022項目路線圖:12月21日消息，Clover Finance在贏得首批第五個波卡平行鏈插槽并接入Polkadot中繼鏈之后，其姊妹網絡Sakura也于同期贏得Kusama平行鏈插槽，即將上線。Clover和Sakura在今天同時發布2022年項目路線圖，Clover將打造通向全能宇宙的護照，以上層多鏈錢包應用、中層跨鏈互操作性協議以及底層EVM和原生資產跨鏈功能，全方位提供用戶到開發者的去中心化基礎設施解決方案。

Sakura則一改Kusama測試網絡的定位，提出前衛網絡（Avant-Garde Network）的概念，設計實現包括Sakura名系統和信息通訊系統在內的等多種去中心化身份組件，有別于Clover網絡的功能和設定，將致力于通過Web3.0 + Social構建元宇宙的基礎設施。[2021/12/21 7:54:42]

動態 | 樂天錢包計劃推出加密貨幣交易所“Rakuten Wallet”:7月29日，樂天錢包（Rakuten Wallet Co.，Ltd）宣布其加密貨幣交易所“Rakuten Wallet”的推出進展，計劃盡快推出（本來計劃于今年夏天開始推出）。 該公司表示正致力于質量改進和安全性提升。此外，Rakuten Wallet將提供BTC / JPY、ETH / JPY和BCH / JPY交易對市場。（crypto.watch）[2019/7/30]