AkuDreams Watch $34 Juta Terkunci Selamanya Di Blockchain Limbo

Cacat kode dan eksploitasi Whitehat menyebabkan bencana untuk mencetak proyek NFT Akutars

Ringkasan

AkuDreams meluncurkan Operation Akutars NFT pada tanggal 22 April dengan kemeriahan dan kegembiraan yang luar biasa. Sayangnya untuk semua orang yang terlibat, kontrak pintar yang ditulis dengan buruk dan loop yang tak terhindarkan dalam kode menyebabkan sakit hati dan kehilangan uang.

Proyek Akutars yang sangat dinanti-nantikan dari mantan pemain MLB yang berubah menjadi artis digital penuh waktu Micah Johnson telah berubah menjadi kisah arogansi, kenaifan, keadilan, dan kehilangan. Tapi ada pelajaran yang bisa dipetik dari kisah mengerikan ini.

dan buat

Proyek NFT Akutars mulai disita pada 22 April pukul 16:30 EDT. AccoDreams, tim di balik bisnis ini, telah membangun reputasi yang kuat untuk kualitas dan inovasi. Sejumlah besar penggemar sudah siap dan menunggu dengan ETH untuk memulai lelang Belanda.

Lelang Belanda dimulai dengan harga tinggi dan turun sampai seseorang menarik pelatuknya dan membayar jumlah yang dapat diterima. Setelah ini terjadi, dan dengan asumsi tawaran pembeli lebih tinggi dari harga cadangan, penawar memenangkan item. Ini adalah metode instrumentasi yang dicoba dan diuji untuk NFT.

Sayangnya untuk AkuDreams, bug dalam kode mereka berarti prosesnya tidak berjalan lancar.

Cara AkuDreams mengkodekan kontrak pintar mereka, semua peserta lelang penawaran harus menerima tawaran yang kalah sebagai pengembalian uang sebelum tim AkuDreams dapat menarik uang yang telah mereka kumpulkan dari lelang.

Itu juga tertulis dalam kontrak pintar bahwa pengguna hanya dapat menebus pengembalian uang secara berurutan. Jadi, jika seseorang dapat menghentikan urutan ini dengan menemukan dan mengeksploitasi bug dalam kode, mereka dapat menghentikan seluruh proses pemulihan.

Seseorang yang tertarik dengan kode tersebut melihat kekurangan ini dan mengirim pesan ke AkuDreams. Sayangnya, tim tidak menanggapi saran ini dengan baik dan mengirim tanggapan singkat.

Tampaknya AkuDreams mengklaim bahwa cacat mereka bukanlah cacat, melainkan fitur.

Masukkan eksploit

Berbekal pengetahuan bahwa kontrak pintar AkuDream memiliki masalah besar, orang yang menyadarinya menerapkan sesuatu yang disebut Kontrak Duka. Ini mencegah semua pengembalian uang dikembalikan ke penawar yang gagal yang mengajukan penawaran mereka setelah kontrak duka diposting. Sebagian besar uang lelang telah dikunci ke dalam kontrak pintar NFT.

Setiap upaya yang dilakukan seseorang bahkan eksekusi calo dari kontrak kesedihan dapat dipulihkan, tetapi akan dikenakan biaya gas orang untuk mendapatkan uang mereka kembali. Untuk semua orang yang mengajukan penawaran setelah memanfaatkan kesedihan, uang mereka dicadangkan.

Untungnya bagi orang-orang yang menawar di pelelangan, eksploitasi dilakukan oleh peretas topi putih yang tidak berniat mencuri uang orang dan hanya ingin menunjukkan kelemahan dalam kontrak pintar AkuDreams.

semuanya baik-baik saja Itu berakhir dengan baik?

Toggle ditulis dalam kontrak pintar yang memungkinkan calo untuk membalikkan tindakan mereka dan pengembalian uang dapat dikembalikan sesuai rencana. Peretas topi putih menyatakan bahwa mereka bersedia membalik sakelar itu, dengan satu syarat.

Calo menginginkan pengakuan publik dari tim AkuDreams bahwa mereka telah melakukan dua kesalahan. Yang pertama adalah kontrak pintar yang ditulis dengan buruk. Yang kedua, dan mungkin yang paling mengerikan, tidak menerima bahwa mereka telah melakukan kesalahan sama sekali.

Micah Johnson dan tim Aku memposting tweet yang mengakui kesalahan mereka dan menjelaskan bagaimana mereka akan menebus komunitas.

Tapi kesengsaraannya tidak berhenti di situ

Serangga yang diperhatikan oleh pengeksploitasi memiliki komponen lain yang lebih berbahaya. Kontrak cerdas ditulis sedemikian rupa sehingga sejumlah persyaratan tertentu harus dipenuhi agar tim AkuDreams dapat membuka kunci uang yang mereka kumpulkan dari lelang.

Kontrak pintar AkuDreams dirancang agar setiap orang bisa mendapatkan uang mereka kembali sebelum AkuDreams dapat menarik uang mereka. Sejauh ini bagus. Tapi kontrak pintar membutuhkan jumlah orang yang menerima pengembalian dana untuk mencocokkan jumlah tawaran (yaitu jumlah NFT yang ditawarkan untuk dijual). Karena beberapa orang telah mencetak banyak NFT sekaligus, jumlah ini tidak akan pernah dapat dicapai.

Jadi $34 juta terkunci dalam kontrak pintar yang tidak dapat diubah.

Mereka yang gagal dalam lelang mendapatkan pengembalian uang. Mereka yang berhasil dalam lelang akan menerima NFT. Sayangnya, AkuDreams tidak bisa mendapatkan kembali uang yang mereka peroleh. Sungguh kisah yang menyayat hati.

Moral dari cerita: Dengarkan pengembang ketika mereka menunjukkan kelemahan keamanan Anda. Ini dapat menghemat banyak masalah di jalan.

Siapa AkuDreams dan apa Akutars?

AkuDreams dimulai oleh mantan pemain MLB Micah Johnson. Proyek ini menjadi terkenal setelah Johson menciptakan karya seni bertema keadilan sosial yang menampilkan kisah seorang astronot kulit hitam muda bernama Aku.

Sejak itu, Genesis Collection dan Bab 7: Lilin telah mengukuhkan posisi artis di ruang NFT. Orang-orang tahu bahwa AkuDreams adalah proyek dengan suara yang kuat pada isu-isu sosial yang penting.

Akutar membentuk bab terbaru dalam saga AkuDreams. Ini adalah kumpulan 15.000 avatar 3D unik yang hidup di blockchain Ethereum. Setiap Akutar memberi Anda akses ke Akuverse yang terus berkembang. Hanya 5.495 akutar yang dilelang di Primary Mint.
Untuk mengikuti cerita ini saat itu terjadi, pastikan untuk tetap disini Twitter halaman dan periksa blog kami dan kami terus melaporkan berita terbaru. Setiap hari Jumat pukul 16:00 UTC, kami akan membawakan Anda berita terbaru tentang dapps, NFT, DeFi, dan web3 di podcast mingguan kami, Off the Blockchain. Anda dapat melacak semua NFT menggunakan alat online kami yang memberikan wawasan ahli tentang analitik on-chain.