Aku項目方價值3,400萬美元ETH被永久鎖定，系合約實現邏輯問題

4月23日消息，NFT項目方Akutar的11,539.5 ETH（約合3,400萬美元）被永久鎖定在拍賣合約。

Aku采用的是類似荷蘭降價拍賣的形式，拍賣結束后會按照結束價格給用戶退還超過最低價格的部分，因此這涉及refund以及total bids統計兩個方面，而項目方在這兩個方面均存在實現邏輯問題。

第一個漏洞，processRefunds() 會被惡意合約阻斷，實現DoS攻擊，也確有用戶使用惡意合約阻斷了processRefunds(）執行，但該名用戶表示只是讓項目方確認問題存在，隨即設置惡意合約變量，使得processRefunds(）順利執行完，因此該漏洞雖被利用，但已成功解決。

第二個漏洞，也就是真正導致項目方無法提款的關鍵所在，processRefunds(）是按照msg.sender的數量記錄在了refundProgress變量，拍賣結束項目方調用claimProjectFunds()取出合約內的ETH時，要求滿足refundProgress >= totalBids，而totalBids記錄的是NFT的數量，合約最終狀態refundProgress數值為3669，totalBids數值為5495，從而導致項目方無法提取合約內的11539.5 ETH。

需要指出的是，在執行processRefunds(）之前，參與拍賣的用戶可以在三天后通過emergencyWithdraw()將個人投入的ETH取回，但由于processRefunds(）的執行，導致用戶的拍賣狀態由未處理變為refund，從而不能再進行emergencyWithdraw()。

DigiDaigaku：Dragon Egg空投已結束:金色財經報道，DigiDaigaku在其官方社交媒體賬號上宣布Dragon Egg空投已結束，同時DigiDaigaku還表示如果用戶錯過了此前官方報名，目前還有2500個免費Dragon Egg在FreeNFT平臺上提供。Dragon Egg于上個月12號為該生態系統NFT持有者（包括Genesis、Heroes和Super Villains）啟動空投，以幫助嬰兒龍成長進化。[2023/3/17 13:10:00]

DigiDaigaku 母公司 Limit Break 完成對 NFT 平臺 FreeNFT 的收購:金色財經報道，NFT 項目 DigiDaigaku 母公司 Limit Break 首席執行官 Gabriel Leydon 發推稱，Limit Break 已完成對 NFT 平臺 FreeNFT 的收購，擬具體收購金額暫未對外公布。FreeNFT 是一個 Free to Own 生態的 Launchpad，DigiDaigaku 曾在該平臺上抽獎。

收購完成后，FreeNFT 仍將免費供開發人員使用，Limit Break 除了營銷和內容創作協助之外，還將為該平臺提供智能合約服務，包括合約編寫、鑄幣托管、集成 ERC-721、以及可編程版稅解決方案。[2023/3/15 13:05:27]

KuCoin Ventures向web3游戲基礎設施SakuraVerse投資100萬美元:4月27日消息，KuCoin Ventures 宣布向 SakuraVerse 投資 100 萬美元，這是 KuCoin 的 1 億美元創作者基金支持的第一個項目。據了解，SakuraVerse 是一個開發和孵化多類別游戲的 web3 游戲基礎設施，加速世界向元宇宙的過渡。（businesswire）[2022/4/27 2:34:53]