3.06 比特幣晚間簡評_RAN

行情觀點：

小時級別來看，大餅午間沖高遇壓49100附近回調，目前呈回調式運行，技術面來看，MACD空頭柱能逐步放量增強，快慢線死叉向下，KDJ三線向下發散，空頭趨勢明顯，建議小幅反彈進空即可。

Maker降低MATIC、LINK、YFI、RENBTC、MANA幣種最大債務上限:11月16日消息，MakerDAO宣布，為了應對當前的市場狀況，Maker Governance對多個Vault參數進行更改。

將MATIC-A最大債務上限降至1000萬DAI。LINK-A最大債務上限降至500萬DAI。YFI-A最大債務上限降至500萬DAI。將RENBTC-A最大債務上限降至0。MANA-A最大債務上限降至300萬DAI。MANA-A穩定費增加到50%。MANA-A清算懲罰費增加到30%。[2022/11/17 13:14:28]

操作建議47800-48000附近空單入場，目標47000-46500-46000，止損48500，實盤指導VX：btc044

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

投資是一個長期的過程，伴隨著虧虧賺賺很正常，如果因為一時的虧損而單，失去信心或希望，我個人覺得有些得不償失，暫時的虧損不代表投資的失敗，只能說明這段時間對資金把控的不好或者還沒有真正學會對資金的掌控能力，因為虧損失去信心，無疑是給了自己退路，給自己暫時的失敗找了一個借口，我想每個人都不希望這樣，都希望找到投資成功的成就感和勝利的喜悅感！我覺得你現在應該調整下心情，多去總結下過去失敗的原因，想想到底如何才能做好，才能賺到錢，安靜的離開只會給自己心理抹上一層陰影，心理會永久留下遺憾！如是這樣，還不如大膽一點，勇敢的留下，相信自己，相信彼此，市場對每個人很公平，你只是暫時還沒做到。相信自己這一天并不遠！

Birdworld技術方將發行新的合約映射持幣用戶:據官方消息，birdworld的生態代幣LAN上線PancakeSwap交易時，遇到了閃電貸攻擊，birdworld技術方進行了狙擊黑客，攔截了黑客第一時間借貸買幣的30000USDT，現在所有用戶是無法交易狀態，birdworld技術方將發行新的合約，給除黑客以外持幣用戶映射1：1代幣，價格也將1：1。[2022/6/28 1:37:18]

本專欄為數字貨幣技術分析連載,思路清晰,客觀理性，點位精準,歡迎點贊關注。{行情波動較大，操作帶好止損止盈}

來源：金色財經

Tags：SWAPTRATRANSRANGarudaSwapBgogo TradingTransparent TokenBRAND幣

AVAX