AkuDreams bị khai thác, mất 34 triệu đô la tiền thu được mãi mãi

Dự án Token không thể thay thế được thổi phồng quá nhiều AkuDreams đã có một khởi đầu khó khăn sau khi một vụ khai thác khiến 34 triệu đô la tiền thu được sẽ được vốn hóa mãi mãi trong một hợp đồng thông minh.

Tin tặc đứng sau vụ khai thác được cho là đang cố gắng để lộ các lỗ hổng trong mã. Việc khai thác dẫn đến hơn 11.500 Ethereum (ETH) không thể truy cập được đối với nhóm nhà phát triển.

Dự án đã hoạt động vào ngày 22 tháng 4 thông qua một cuộc đấu giá ở Hà Lan và được mở với giá 3,5 ETH và 5.495 NFT trong tổng số 15.000 NFT trong bộ sưu tập đã được rao bán. Hợp đồng thông minh cho cuộc đấu giá đã được lập trình để hoàn lại tiền cho tất cả những người đã trả giá thấp hơn.

34 triệu đô la vốn hóa vĩnh viễn

Theo nhà phát triển NFT 0xInuarashi, hợp đồng thông minh đã được lập trình để hoàn lại tiền cho các nhà thầu trước khi nhóm có thể rút tiền. Tuy nhiên, các lỗi trong mã đã tạo ra các lỗ hổng.

https://t.co/A9lobVZC3p
34 Million USD gone. Just like that. Locked in the contract forever.

A lot of people put light on the grieving which locked processRefunds() for a bit, that was the first exploit.

Luckily that was unlocked, but funds are still locked forever. How?

1/

— 0xInuarashi (@0xInuarashi) April 23, 2022

Nó cũng có một cảnh báo rằng số lượng giá thầu tối thiểu phải bằng tổng số NFT có sẵn để đấu giá, là 5,495. bất chấp việc số lượng giá thầu thực tế nhiều hơn con số này, nhưng vấn đề đến từ thực tế là một số người mua đang sử dụng cùng một giá thầu cho nhiều loại bạc hà.

Kết quả là có ít giá thầu hơn tổng số NFT có sẵn để đấu giá. Vì lý do này, hơn 34 triệu đô la tiền thu được trong hợp đồng thông minh được vốn hóa vĩnh viễn và không thể rút được.

Nhiều nhà phát triển đã cảnh báo AkuDreams 'về lỗ hổng bảo mật trước khi dự án đi vào hoạt động, nhưng nhóm nghiên cứu đã không chú ý đến các cảnh báo.

The AkuDreams team pretended that this was a feature, not an exploit, when multiple developers raised concerns prior to mint. Bizarre justifications. pic.twitter.com/cVgEXnnWzF

— foobar (@0xfoobar) April 23, 2022

Trong một tweet hiện đã bị xóa khỏi nhóm, họ đã gắn nhãn lỗi là một tính năng khi các nhà phát triển liên hệ để cảnh báo họ về nó.

Tin tặc quyết định cho họ thấy rằng một khai thác không phải là một tính năng bằng cách thực hiện một hợp đồng đau buồn.

Hợp đồng này ban đầu tận dụng khả năng hoàn lại tiền cho những người trả giá thấp hơn và tin tặc ẩn danh đã nhúng một thông báo trên giao dịch để cho họ biết đó là một vụ lợi dụng.

Phản hồi của nhóm phát triển

Nhóm AkuDreams đã nhận trách nhiệm và đảo ngược lần khai thác đầu tiên để cho phép hoàn lại tiền. Tuy nhiên, lần khai thác thứ hai có nghĩa là nó không thể lấy lại 34 triệu đô la bị mắc kẹt trong hợp đồng thông minh.

Quick Update (will go into more detail asap):

1. The exploit in the contract was not done out of malice; the person intended to bring attention to best practices for highly visible projects & novel mechanics. They unblocked the exploit quickly after we dug in and took ownership

— Aku :: Akutars (@AkuDreams) April 23, 2022

Người sáng lập dự án, Micah Johnson, đã xin lỗi. Ngoài ra, nhóm đã phát hành một bản cập nhật cho biết hợp đồng đúc tiền đã được viết lại và kiểm toán. Nó cũng hứa sẽ hoàn lại tiền cho những người giữ đường chuyền.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate