Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

星巴克與NFT項目Aku合作推出數字郵票:金色財經報道，星巴克的Web3忠誠度計劃與NFT項目Aku進行新的合作，在其專用的Discord頻道上推出下一個數字收藏品郵票。

Aku系列由前美國職業棒球大聯盟球員Micah Johnson創建，旨在讓孩子們有更大的夢想，該系列的nft已被特雷弗·諾亞、普沙·T和泰拉·班克斯等名人購買。[2023/7/11 10:46:52]

DigiDaigaku 母公司 Limit Break 完成對 NFT 平臺 FreeNFT 的收購:金色財經報道，NFT 項目 DigiDaigaku 母公司 Limit Break 首席執行官 Gabriel Leydon 發推稱，Limit Break 已完成對 NFT 平臺 FreeNFT 的收購，擬具體收購金額暫未對外公布。FreeNFT 是一個 Free to Own 生態的 Launchpad，DigiDaigaku 曾在該平臺上抽獎。

收購完成后，FreeNFT 仍將免費供開發人員使用，Limit Break 除了營銷和內容創作協助之外，還將為該平臺提供智能合約服務，包括合約編寫、鑄幣托管、集成 ERC-721、以及可編程版稅解決方案。[2023/3/15 13:05:27]

NFT項目Akutars：將向Pass持有者發放0.5 ETH退款，同時開啟空投:4月23日消息，NFT項目Akutars在推特上發布有關“11539 ETH（價值3400萬美元）被永久鎖定”事件的進展：

- 將向Pass持有者發放0.5 ETH退款，預計下周一進行；

- Akutars將開啟空投，并審計合約確保準確性，預計周日進行。請等待官方公布Akutar OpenSea鏈接。

今日早些時候消息，因合約實現邏輯問題，Akutars的11,539.5 ETH（約合3400萬美元）被永久鎖定在拍賣合約中。[2022/4/24 14:44:26]