NFT:NFT項目驚現低級漏洞：合約未審計導致3400萬美元資產被鎖死_KateFundcoin

2022年4月23日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，NTF項目方Akutar的AkuAuction合約由于智能合約本身漏洞，導致11539ETH被鎖死在合約中。成都鏈安技術團隊第一時間對事件進行了分析，結果如下。

1事件相關信息

4月23日消息，Solidity開發者foobar發推稱，11539ETH被永久鎖定在AkuDreams合約中，個人用戶或開發團隊都無法取出資金。退款處理完成后，將每個出價狀態設置為1。因此，用戶無法調用emergencyWithdraw()。此外，團隊也無法領取資金，基本上等于銷毀。?

余文樂NFT項目ZombieClub與HTC元宇宙平臺VIVERSE達成合作:6月6日消息，HTC元宇宙平臺VIVERSE宣布與余文樂NFT品牌ZombieClub建立戰略聯盟，不僅將為用戶提供全新的Web 3.0元宇宙體驗，還將推出AWAKEN元宇宙NFT展，旨在讓NFT不再只是加密錢包中的一串數據或文件，而是顯示在元宇宙中的真實藝術品。

據悉，雙方還發布了獨家ZombiePod Genesis NFT 系列，ZombieClub持有者可以免費鑄造ZombiePod Genesis NFT。（Globe News Wire）[2022/6/6 4:06:21]

成都鏈安技術團隊立刻進行了分析。

Radicle 推出流支付協議 Drips，允許通過訂閱和 NFT 會員產生經常性收入:1 月 19 日消息，Radicle 推出流支付協議 Drips，其是一種新的以太坊協議和社交網絡，它允許任何人產生持續的收入，而無需依賴銀行賬戶或提取平臺。Drips 允許任何以太坊用戶定期向任何其他以太坊用戶流式傳輸資金，同時還可以通過一次交易從多個流中收集資金。

此外，創作者和開發者還可以發行和出售 NFT 會員資格，可能會給粉絲帶來獨特的好處，以換取經常性的財務支持。使用以太坊的無許可金融基礎設施，Drips 會員資格由 NFT 代表。這些會員資格可供任何人使用，并且可以在支持以太坊的網絡上的任何應用程序（Discord、Telegram、Reddit、Snapshot、Radicle Upstream 等）中獲得好處。[2022/1/19 8:58:24]

漏洞合約：

NFT游戲Guild of Guardians通過代幣銷售籌集530萬美元:12月1日消息，NFT移動端角色扮演類游戲Guild of Guardians，通過其代幣（GEMS）的銷售活動，共籌得530萬美元，目前已有40萬名預注冊用戶。該項目計劃于明年第一季度推出。在Coinlist上舉行的代幣銷售獲得了82次超額認購，約有808,000名用戶注冊。該游戲來自烏克蘭開發商Stepico games，其與澳大利亞的NFT Layer 2擴展解決方案Immutable X有合作。Immutable X是以太坊上的第一個Layer 2擴展解決方案，并得到了Galaxy Digital和Coinbase的支持。（cointelegraph）[2021/12/1 12:43:28]

0xf42c318dbfbaab0eee040279c6a2588fa01a961d

文字類NFT項目First First NFTs 24小時銷售額超2500ETH，略低于Loot:9月7日消息，OpenSea數據顯示，文字類NFT項目First First NFTs 24小時銷售額達到2621.93ETH，略低于Loot（2821.78ETH），排名OpenSea24小時銷售額第三位。[2021/9/7 23:05:12]

2?漏洞分析

Akutar項目的智能合約包含2個漏洞：

漏洞一：

1.第一個合約漏洞在processRefunds中，設計者根據refundProgress計數器進行循環退款。

2.而這里使用了call函數進行退款操作，且把退款的結果作為require的判定條件。

3.因此如果此時有攻擊者在隊列中進行退款操作，調用call退款給攻擊者時，攻擊者在fallback中進行進行惡意的revert則會導致退款隊列卡在攻擊者這里，從而導致隊列后面的所有人都無法進行退款。

4.這個漏洞被人在鏈上證明有效，但隨后攻擊合約便進行了解鎖，并沒有進行攻擊利用，且公開進行了申明。

漏洞二：

該漏洞也是導致價值約3400萬美元的ETH資產被鎖死在合約中的元兇。

1.在claimProjectFunds函數中，該函數主要用于項目方提款。為了避免項目方權限過大，在用戶完成提款之前就將合約中的資產全部轉走導致用戶無法退款，所有的退款操作應全部完成之后項目方才能夠提款。業務邏輯設計上來說，是沒有問題的。然而，在具體的代碼實現中，當前的代碼容易受到漏洞一的影響，導致項目方無法提款，不過這只是潛在的風險，本次資金鎖死的元兇不是這個原因。

2.注意函數中第620行代碼：require此處refundProgress表示已經處理了多少個用戶的退款，totalBids表示所有用戶總投標了多少個NFT。注意由于一個用戶可以投標多個NFT，導致單從數值上比較，refundProgress可能小于totalBids。

而再來看看退款函數processRefunds中：require(_refundProgress<_bidIndex);bidIndex表示所有參與競標的用戶，refundProgress永遠不會高于bidIndex。

此時來看看bidIndex的值，為3669：

totalBids的值為5495：

3.所以refundProgress>=5495且refundProgress<3669這個判斷條件永遠不會成立，最終導致項目方團隊將永遠無法執行后續的提款操作。此處應將refundProgress與bidIndex做對比，開發者犯了一個很低級的錯誤。最終，導致項目方11539ETH(價值約3400萬美元)被鎖定無法提取。

Tags：NFTUNDFUNDPROMongol NFTUnderMineGoldKateFundcoinEndor Protocol

SAND