Olympus Labs

Olympus Labs

Olympus Labs está comprometido con la construcción de protocolos de aplicaciones financieras de última generación y proporciona métodos de acceso enriquecidos para desarrolladores y aplicaciones relacionadas.

El valor de la parte del proyecto Aku de 34 millones de dólares en ETH está permanentemente bloqueado, lo cual es un problema lógico de la realización del contrato: según las noticias del 23 de abril, 11 539,5 ETH (alrededor de 34 millones de dólares) de la parte del proyecto NFT Akutar estaba bloqueado permanentemente en la subasta. contrato.

Aku adopta una forma similar a la subasta de reducción de precio en los Países Bajos. Una vez finalizada la subasta, se reembolsará a los usuarios la parte que exceda el precio mínimo de acuerdo con el precio de cierre. Por lo tanto, esto involucra dos aspectos de reembolso y estadísticas de ofertas totales, y el parte del proyecto se ha dado cuenta de estos dos aspectos de la pregunta lógica.

La primera vulnerabilidad, processRefunds(), será bloqueada por un contrato malicioso para lograr un ataque DoS. De hecho, hay un usuario que usa un contrato malicioso para bloquear la ejecución de processRefunds(), pero el usuario dijo que simplemente dejó el proyecto de lado. confirme la existencia del problema y luego configure una variable maliciosa. La variable contract hace que processRefunds() se complete con éxito, por lo que, aunque se aprovechó la vulnerabilidad, se resolvió con éxito.

La segunda laguna es la clave del fracaso real de la parte del proyecto para retirar fondos. processRefunds() se registra en la variable refundProgress de acuerdo con el número de msg.sender. Cuando finaliza la subasta, la parte del proyecto llama a ClaimProjectFunds() para retirar el ETH en el contrato. Satisfacer refundProgress >= totalBids, y totalBids registra el número de NFT, el estado final del contrato es refundProgress, el valor es 3669 y el valor de totalBids es 5495, lo que hace que la parte del proyecto no pueda retirar 11539.5 ETH en el contrato. contrato.

Cabe señalar que antes de la ejecución de processRefunds(), los usuarios que participaron en la subasta pueden retirar su ETH personalmente invertido a través de EmergencyWithdraw() tres días después, pero debido a la ejecución de processRefunds(), el estado de la subasta del usuario cambió de sin procesar para reembolsar, por lo que EmergencyWithdraw() ya no se puede realizar. [2022/4/23 14:43:41]

Olympus Labs desarrolla acuerdos técnicos relacionados con derivados financieros de moneda digital basados ​​en blockchain y tecnología de contrato inteligente, lo que brinda a cualquier persona la capacidad de crear productos financieros de moneda digital. Su ecosistema puede proporcionar a los inversores en criptomonedas un mercado financiero de criptomonedas integral que cubre productos financieros, servicios financieros y aplicaciones financieras.

Tags：Olympus Labs

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube