Nhóm nhà phát triển AkuDreams khóa $ 34 triệu do lỗi hợp đồng thông minh

Một dự án NFT rất được mong đợi đã gặp phải lỗi khai thác và lỗi hợp đồng thông minh, gây ra sự gián đoạn cho cuộc đấu giá của nó và khiến nhóm 33 triệu đô la không thể truy cập được.

Dự án NFT rất được mong đợi Akutars đã bị phá hủy bởi cả khai thác và một lỗi vào cuối tuần khiến hơn 11.500 Ethereum (ETH) trị giá gần 33 triệu đô la được vốn hóa mãi mãi trong một hợp đồng thông minh, ngay cả nhóm phát triển cũng không thể truy cập được.

Tuy nhiên, việc khai thác được thực hiện bởi một người nào đó đang cố gắng chỉ ra một lỗ hổng trong dự án và không phải để ăn cắp tiền thông qua một cuộc tấn công.

Dự án được đưa vào hoạt động vào Thứ Sáu ngày 22 tháng 4 với Đấu giá kiểu Hà Lan, một loại đấu giá trong đó giá thấp hơn cho đến khi nhận được giá thầu, với giá thầu đầu tiên sẽ thắng cuộc bán với điều kiện là giá trên mức dự trữ.

Phiên đấu giá đã mở ở 3,5 Ethereum với chỉ 5.495 trong số 15.000 NFT có sẵn để bán và hợp đồng thông minh được thiết lập để hoàn lại tiền cho bất kỳ người đặt giá thầu nào bị trả giá thấp hơn. những người giữ của Aku Mint Pass cũng được giảm giá 0,5 Ethereum cho mỗi NFT đúc.

Lỗi $ 33 triệu

Trong một chủ đề Twitter ngày 23 tháng 4 giải thích về lỗi khổng lồ trị giá 33 triệu đô la, 0xInuarashi, một nhà phát triển của nhiều dự án NFT giải thích rằng hợp đồng thông minh của Akutars đã được mã hóa để các khoản hoàn trả cho người đấu thầu phải được xử lý trước khi nhóm có thể rút bất kỳ khoản tiền nào.

Hợp đồng có một thông báo trước rằng phải thực hiện số lượng đặt giá tối thiểu trước khi cho phép nhóm rút lui, nhưng số lượng giá thầu tối thiểu được đặt bằng số lượng NFT có sẵn để đấu giá.

Thật không may, do một số người mua đúc nhiều NFT trong cùng một giá thầu, các điều khoản của hợp đồng có nghĩa là nó sẽ không bao giờ mở khóa, niêm phong gần 33 triệu đô la Ethereum mãi mãi.

Cointelegraph đã liên hệ với nhóm Akutars để đưa ra bình luận nhưng không nhận được phản hồi ngay lập tức.

Khai thác

Trong một tweet hiện đã bị xóa bởi Akutars được chia sẻ bởi foobar của nhà phát triển DeFi, nó nói rằng các nhà phát triển đã liên hệ với họ cảnh báo rằng hợp đồng của họ có thể bị khai thác nhưng dường như đã từ chối họ hoàn toàn vì họ gắn nhãn khai thác tiềm năng một tính năng.

The AkuDreams team pretended that this was a feature, not an exploit, when multiple developers raised concerns prior to mint. Bizarre justifications. pic.twitter.com/cVgEXnnWzF

— foobar (@0xfoobar) April 23, 2022

Trong quá trình đúc tiền, một cá nhân không xác định đã thực hiện cái được gọi là hợp đồng đau buồn, tận dụng khả năng của hợp đồng Akutars để xử lý khoản hoàn trả cho những người được trả giá thấp hơn. Cá nhân này thậm chí còn nhúng một thông điệp trên blockchain tới nhóm Akutars nói rằng họ sẽ dừng hợp đồng:

Chà, điều này rất vui, không có ý định thực sự khai thác lol này. Nếu không thì tôi đã không sử dụng Coinbase. Một khi các bạn công khai thừa nhận rằng việc khai thác tồn tại, tôi sẽ xóa khối ngay lập tức.

Akutars sau đó đã phản hồi ngay lập tức bằng cách nhận trách nhiệm về mã và đề nghị rằng việc khai thác không được thực hiện do ác ý và người này có ý định hướng sự chú ý đến các phương pháp hay nhất cho các dự án có khả năng hiển thị cao.

Quick Update (will go into more detail asap):

1. The exploit in the contract was not done out of malice; the person intended to bring attention to best practices for highly visible projects & novel mechanics. They unblocked the exploit quickly after we dug in and took ownership

— Aku :: Akutars (@AkuDreams) April 23, 2022

Trong một tweet cùng ngày, người sáng lập dự án và cựu vận động viên bóng chày Micah Johnson đã đưa ra lời xin lỗi tới cộng đồng, lưu ý rằng sau khi để họ thất vọng, anh ấy sẽ "tiếp tục xây từng viên gạch" và làm việc không mệt mỏi để tránh mọi vấn đề tương tự. tiến về phía trước.

Nhóm nghiên cứu cũng cho biết rằng họ sẽ phát hành khoản hoàn lại 0,5 Ethereum để thông qua những người giữ cũng như phát trực tuyến NFT cho những người đấu thầu thành công.

The mistakes that were made are no more costly to anyone than myself. I’ve reinvested most everything into building Aku.

& most everything will go back to refunds and we will keep building what we set out to do.

Brick by brick. https://t.co/vQiPbl0Jpl

— Micah Johnson (@Micah_Johnson3) April 23, 2022

Trong một bản cập nhật được đăng vào Chủ nhật ngày 24 tháng 4, nhóm cho biết họ đã viết lại hợp đồng đúc tiền, sau đó đã được một số nhà phát triển kiểm toán và có kế hoạch đúc vào thứ Hai ngày 25 tháng 4.

Theo CoinTelegraph