Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

DigiDaigaku：Dragon Egg空投已結束:金色財經報道，DigiDaigaku在其官方社交媒體賬號上宣布Dragon Egg空投已結束，同時DigiDaigaku還表示如果用戶錯過了此前官方報名，目前還有2500個免費Dragon Egg在FreeNFT平臺上提供。Dragon Egg于上個月12號為該生態系統NFT持有者（包括Genesis、Heroes和Super Villains）啟動空投，以幫助嬰兒龍成長進化。[2023/3/17 13:10:00]

DigiDaigaku #1632以200 ETH的價格成交:10月19日消息，OpenSea數據顯示，DigiDaigaku #1632-Ifrit以200 ETH（約26萬美元）的價格出售。該枚NFT上次出售時間為兩個月前，價格為25 ETH。[2022/10/19 16:30:19]

樂天旗下NFT市場Rakuten NFT為日本地方政府發行的NFT設置專門的板塊:9月16日消息，日本電商平臺樂天旗下NFT市場Rakuten NFT新設“本地NFT”板塊，專門上線日本地方政府發行的NFT。

此前今年2月份消息，樂天集團推出其旗下NFT市場“Rakuten NFT”。（Coinpost）[2022/9/16 7:00:59]