FUND:驚現低級漏洞？簡析NFT項目Akutar資金鎖定事件_中幣Pro最新版本下載

2022年4月23日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，NFT項目方Akutar的AkuAuction合約由于智能合約本身漏洞，導致11539ETH被鎖死在合約中。成都鏈安技術團隊第一時間對事件進行了分析，結果如下。#1事件相關信息

4月23日消息，Solidity開發者foobar發推稱，11539ETH被永久鎖定在AkuDreams合約中，個人用戶或開發團隊都無法取出資金。退款處理完成后，將每個出價狀態設置為1。因此，用戶無法調用emergencyWithdraw()。此外，團隊也無法領取資金，基本上等于銷毀。

Fidenza#545以625ETH價格售出，創該系列迄今第五大交易記錄:金色財經報道，據鏈上數據顯示，Fidenza#545已經通過OpenSea以625 ETH價格售出，約合1,171,605美元，創該系列迄今為止的第五大交易記錄。交易記錄顯示，該NFT的賣家是jzchew.eth（@jzjmt3），他也是CryptoPunk #9476和CryptoPunk #5350持有者；買家是一個“95B9F6”開頭的地址，據傳可能是DeepNFTValue創始人兼首席執行官Nikolai Yakovenko。[2023/6/7 21:20:41]

成都鏈安技術團隊立刻進行了分析。漏洞合約：0xf42c318dbfbaab0eee040279c6a2588fa01a961d#2漏洞分析

Centurion Invest與GEM Digital簽署2500萬美元代幣認購協議:金色財經報道，全球金融和支付解決方案生態系統Centurion Invest宣布與數字資產投資公司GEM Digital Limited (GEM) 簽署了一項2500萬美元的代幣認購協議。Centurion Invest目前擁有CIX Crypto VISA Card、CI Launchpad、CI Earn、CI NFT、CI Pay等多項生態服務，GEM Digital將認購Centurion Invest的CIX代幣，以為其生態提供支持，幫助Centurion Invest通過增強產品、服務、以及投資開發Web3生態推動全球B2C 和B2B用戶大規模采用加密貨幣和數字資產。（prnewswire）[2023/3/9 12:51:02]

Akutar項目的智能合約包含2個漏洞：漏洞一：

V神發文探討CEX的安全性：希望技術上使交易所接近非托管:11月19日消息，針對FTX事件，V神發文”安全的CEX：償付能力證明“，探討使交易所更接近去信任化的嘗試歷史、這些技術的局限性，以及一些新的、更強大的想法，這些想法依賴于ZK SNARK和其他先進技術。

V神表示，使用ZK-SNARKs可改善隱私和穩健性，將所有用戶的存款放入一棵Merkle樹中，并使用 ZK-SNARK 來證明樹中的所有余額都是非負的，加起來為一些聲稱的價值。如果我們為隱私添加一層哈希，則提供給每個用戶的Merkle分支將不會透露任何其他用戶的余額。

對于更進一步，不想僅僅證明交易所有資金來償還用戶，更要防止交易所完全竊取用戶的資金。V甚表示，理想的長期解決方案是依靠自我托管，并輔以多重簽名和社交恢復錢包等技術，以幫助用戶應對緊急情況。在短期內，有兩種明確的替代方案：Coinbase等托管交易所、Uniswap等非托管交易所。

最后，V神表示，短期內，交易所分為兩個明確的“類別”：托管交易所和非托管交易所。今天，后一類只是DEXes，例如Uniswap，未來我們可能還會看到加密“受限”的CEXes，其中用戶資金保存在類似于validium智能合約的東西中。我們也可能會看到半托管交易所，我們用法定貨幣而不是加密貨幣來信任它們。

兩種類型的交易所都將繼續存在，而提高托管交易所安全性的最簡單的向后兼容方式是添加儲備證明。這包括資產證明和負債證明的組合。為兩者制定良好的協議存在技術挑戰，但我們可以而且應該盡可能地在兩者上取得進展，并盡可能開源軟件和流程，以便所有交易所都能受益。

從長遠來看，V神希望我們越來越接近于所有交易所都是非托管的，至少在加密方面是這樣。錢包恢復將存在，并且可能需要為處理小額交易的新用戶以及出于法律原因需要此類安排的機構提供高度中心化的恢復選項，但這可以在錢包層而不是在交易所本身內完成。[2022/11/19 22:06:43]

1.第一個合約漏洞在processRefunds中，設計者根據refundProgress計數器進行循環退款。2.而這里使用了call函數進行退款操作，且把退款的結果作為require的判定條件。

廣州公交試點數字人民幣付款碼乘車:8月19日消息，廣州10條公交線路19日起試點開通數字人民幣付款碼直接支付乘車費用的功能。廣州市交通運輸局相關負責人表示，目前參與試點的10條公交線路都是途經廣州特色景點、熱門景區等地方運營的公交線路。后續將根據試點情況綜合考慮擴大試點范圍。（中新網）[2022/8/20 12:37:02]

3.因此如果此時有攻擊者在隊列中進行退款操作，調用call退款給攻擊者時，攻擊者在fallback中進行進行惡意的revert則會導致退款隊列卡在攻擊者這里，從而導致隊列后面的所有人都無法進行退款。

4.這個漏洞被人在鏈上證明有效，但隨后攻擊合約便進行了解鎖，并沒有進行攻擊利用，且公開進行了申明。

漏洞二：

該漏洞也是導致價值約3400萬美元的ETH資產被鎖死在合約中的元兇。1.在claimProjectFunds函數中，該函數主要用于項目方提款。為了避免項目方權限過大，在用戶完成提款之前就將合約中的資產全部轉走導致用戶無法退款，所有的退款操作應全部完成之后項目方才能夠提款。業務邏輯設計上來說，是沒有問題的。然而，在具體的代碼實現中，當前的代碼容易受到漏洞一的影響，導致項目方無法提款，不過這只是潛在的風險，本次資金鎖死的元兇不是這個原因。2.注意函數中第620行代碼：require此處refundProgress表示已經處理了多少個用戶的退款，totalBids表示所有用戶總投標了多少個NFT。注意由于一個用戶可以投標多個NFT，導致單從數值上比較，refundProgress可能小于totalBids。

而再來看看退款函數processRefunds中：require(_refundProgress<_bidIndex);bidIndex表示所有參與競標的用戶，refundProgress永遠不會高于bidIndex。

此時來看看bidIndex的值，為3669：

totalBids的值為5495：

3.所以refundProgress>=5495且refundProgress<3669這個判斷條件永遠不會成立，最終導致項目方團隊將永遠無法執行后續的提款操作。此處應將refundProgress與bidIndex做對比，開發者犯了一個很低級的錯誤。最終，導致項目方11539ETH(價值約3400萬美元)被鎖定無法提取。#3總結

針對本次事件，成都鏈安技術團隊建議：1.開發者應具備基本的安全開發意識，熟悉智能合約開發應注意的安全問題；2.在合約設計和實現時，注意代碼實現的正確性，項目上線前，可選擇專業的安全審計公司進行全面的安全審計，規避安全風險。

Tags：PROUNDFUNDFUN中幣Pro最新版本下載Crypto HoundsEAT FUNDFundYourselfNow

瑞波幣