NFT:NFT項目Akutars資金鎖定事件簡析

據慢霧區消息，Akutars(@AkuDreams) 項目拍賣合約由于多個代碼缺陷導致 11,539.5 枚 ETH 永久無法取出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. Akutars 拍賣合約中存在 bid 與 processRefunds 功能，用戶分別可以進行拍賣出價與退款操作。

2. 在拍賣結束后發起 processRefunds 退款操作時拍賣合約將遍歷出價用戶，并通過低級調用 call 為用戶進行退款，但并未限制這一調用的 gasLimit。而未做此 gasLimit 限制的情況下，拍賣合約將使用發起者的全部 gas 進行外部調用。

美國玩具商Build-A-Bear與NFT平臺Sweet合作推出系列NFT:金色財經報道，毛絨玩具制造商Build-A-Bear已宣布進入web3，其推出了三個帶有匹配實體物品的數字收藏品項目。該系列包括一只鑲有施華洛世奇水晶的獨一無二的熊。公司與NFT平臺Sweet合作，將利用Polygon分三個階段推出。客戶將能夠用法定貨幣或加密貨幣支付。施華洛世奇熊將在10月4日至10月6日期間通過拍賣出售，起拍價為2,500美元。最終售價的10%將捐贈給其慈善機構Build-A-Bear基金會。（the block）[2022/9/28 5:59:03]

3. 但由于 Akutars 拍賣合約并不限制合約參與拍賣，因此“惡意用戶”可以使用合約參與拍賣，并在其合約的接收以太函數中寫入惡意消耗 gas 的邏輯，使得在進行退款流程時觸發此用戶合約，進而惡意消耗了調用發起者的全部 gas，直接導致后續退款無法正常進行。

藝術家Gal Yosef將發布Meta Eagle Club NFT:1月28日消息，3D NFT藝術家Gal Yosef宣布獲得高級藝術品畫廊Eden Gallery支持，將發布Meta Eagle Club NFT收藏品。

據悉，Meta Eagle Club NFT是Yosef的系列收藏品的第一部分，將成為數字藝術世界Galyverse的組成部分。Meta Eagle Club將向Eagle頭像所有者提供實物藝術品。收藏者還將獲得獎勵，例如全球VIP航班和與航空相關的體驗。（U.Today）[2022/1/28 9:19:43]

4. 幸運的是此“惡意用戶”僅僅只是做了風險驗證測試，最終解除了惡意消耗 gas 的邏輯使得退款可以繼續順利進行。當然用戶也可以在拍賣結束的 3 天后進行緊急退款。

SushiSwap NFT平臺Shoyu上線NFT市場，已有多個創作者開啟NFT拍賣:11月18日消息，SushiSwap NFT平臺Shoyu正式上線NFT市場，已有多個創作者開啟NFT拍賣，包含ThomMayne、ShavonneWong、NicolasSassoon、JesseDraxler、ThomMayne、LunaIkuta等參與，此外該平臺上NFT鑄造模式當前僅面向白名單用戶。

此前報道，SushiSwap社區成員LevX于7月初發起了建立NFT平臺Shoyu的提案，該提案于8月中旬與多鏈擴展基金等其他4個提案一起投票通過。[2021/11/18 22:02:06]

5. 在用戶退款完成后項目方可以通過 claimProjectFunds 功能提取合約中的拍賣所得。但拍賣合約在用戶進行 bid 時使用 totalBids 與 bidIndex 記錄用戶所拍的數量與出價次數，而用戶是可以在一次出價中任意選擇所拍的數量的，因此在拍賣結束 totalBids 實際上大于 bidIndex。當前 totalBids 為 5495，bidIndex 僅為 3669。

6. 但在 claimProjectFunds 函數中卻要求 refundProgress 退款數必須大于等于 totalBids，項目方本意應是為了保證全部用戶完成退款后才可進行取款。而實際上 refundProgress 是根據出價人總數進行計算的，也就是全部退款完成 refundProgress 也只是會等于 bidIndex。這就出現了 refundProgress 永遠不會大于 totalBids 的情況。最終導致合約中 11,539.5 枚 ETH 永遠無法取出。

綜上，即使在用戶無法退款問題被解決的情況下，由于出價人數與拍賣數量的計數不一致以及項目方取款函數的缺陷，最終都會導致 Akutars 資金被永久鎖住的結果。

Tags：NFTBIDUNDPRO1NFTBIDTFompoundbZx Protocol

PEPE幣