Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

The Beacon或將與NFT項目DigiDaigaku達成合作:12月11日消息，Treasure生態鏈游The Beacon繼宣布與全鏈NFT游戲Ether Orcs合作為其創世NFT持有者在游戲中免費提供獨家NFT后，詢問NFT項目DigiDaigaku CEO Gabriel Leydon是否為DigiDaigaku持有者添加類似資產。對此Gabriel Leydon表示認可，稱將立即私信聯系。[2022/12/11 21:37:02]

以太坊客戶端Akula開發人員將不再維護或運行該項目:金色財經報道，以太坊客戶端項目Akula開發人員宣布將不再維護或運行該項目，因為他們無法與新宣布的具有類似功能且由知名加密風險投資公司 Paradigm 運營的競爭對手項目Reth競爭。但Akula代碼仍然可用，因為它是開源的。

據悉，Akula 是一個用 Rust 編寫的高性能以太坊客戶端。以太坊客戶端是允許節點讀取網絡上的塊并與智能合約交互的軟件應用程序。以太坊核心開發人員 Artem Vorotnikov 于 2021 年開始與一小群開發人員將該項目構建為開源客戶端實現。（the block）[2022/11/24 8:05:15]

Akuna Capital將向Pyth Network提供加密資產市場數據:主營期權做市的高頻交易做市商Akuna Capital宣布加入Solana生態預言機解決方案Pyth Network網絡，最初將向Pyth Network提供其加密資產市場數據，之后將擴展到其他期權產品的基礎資產。

Akuna Capital成立于2011年，總部位于芝加哥，是一家主營期權做市的金融自營交易公司，交易的金融產品包括期權、期貨和加密資產等。（businesswire）[2021/7/20 1:05:52]