Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

DigiDaigaku已開啟NFT空投活動，Villain系列免費鑄造即將上線:11月2日消息，NFT項目DigiDaigaku發文宣布，Genesis和Heroes持有者將收到2個黑暗靈魂（dark spirit）空投，Rogue heroes持有者將收到1個黑暗靈魂空投。這些黑暗靈魂可制造強大藥水使 DigiDaigaku 變異成為惡棍（Villains）。

所有DigiDaigaku Genesis 和 Heroes 持有者都擁有 Villain 系列免費鑄造資格。DigiDaigaku Villain 系列總量 10000 枚，鑄造日期將很快開放。藥水與 Villain 系列結合可以成為 Super Villain，藥水將影響反派的特性。

截至發文時，據 OpenSea 最新數據顯示：DigiDaigaku Genesis系列地板價暫報11.99ETH；DigiDaigaku Heroes系列地板價暫報6ETH。[2022/11/2 12:10:16]

共26枚DigiDaigaku以369.52 ETH在Gem平臺被匿名賣家購入:8月30日消息，據 Etherscan 數據顯示，匿名買家（地址為 0x4dbe965abcb9ebc4c6e9d95aeb631e5b58e70d5b）通過 Gem 以 369.52 ETH（約合 56 萬美元）購買了 26 枚 DigiDaigaku 系列 NFT。另據 OpenSea 數據，截至發文時該項目地板價暫報 16.8 ETH。[2022/8/30 12:56:18]

NFT數據：The Yakuza Cats Society 24小時成交量漲幅達122.94%:10月7日消息，據CryptoSlam最新數據顯示，過去24小時成交量排名前十的NFT項目及其成交量漲跌幅如下：Axie Infinity（+1.10%）、CrypToadz（-20.35%）、Art Blocks（+39.18%）、The Yakuza Cats Society（+122.94%）、CryptoPunks（-64.67%）、The Doge Pound（+11.98%）、Bored Ape Yacht Club（-48.21%）、CyberKongz（-64.36%）、The Humanoids（-54.61%）、Hashmasks（+26.70%）。

其中，The Yakuza Cats Society 24小時成交量領漲（+122.94%），為167.3萬美元；CryptoPunks 24小時成交量領跌（-64.67%），為279.2萬美元。[2021/10/7 20:10:58]