火星一線 | 網傳「今日有3420.8萬枚DOT解鎖」消息不實，代幣已于本月10日解鎖_DOT

文|梁雨山

火星財經APP一線1月18日報道，網傳「今日將有3420.8萬枚DOT解鎖」消息不實，經查詢，這部分代幣已于區塊高度3281096處解鎖，即北京時間1月10日20時23分。

日前，網傳“Messari數據顯示，波卡將于18日解鎖3420.8萬枚DOT，本次解鎖份額來自2020年的私募輪融資，投資者成本為1.25USD/DOT，除Web3基金會持有的3億枚DOT外，另有約1.16億枚DOT將用于未來融資并流入市場”。

三星資產管理公司：若政策允許，會考慮在香港啟動現貨比特幣基金:1月13日消息，三星資產管理香港首席執行官Sam Park表示，香港正在推動成為亞太加密貨幣中心，三星目前也在密切關注該地區不斷變化的數字資產規則，如果條件允許，未來會考慮在香港啟動基于現貨比特幣的交易所交易基金。Park稱：“這實際上取決于政策將如何制定，當地政府顯然熱衷于開發一個加密中心。”

此前今日早些時候消息，三星資產管理公司推出的“三星比特幣期貨主動型ETF”已在港交所上市交易。[2023/1/13 11:10:08]

事實上，Messari所列時間為推測數值，區塊高度生成時間并不固定。根據波卡官網消息，去年7月團隊以出售3000萬枚DOT方式完成第三輪融資，這部分代幣按要求鎖倉5個月，于區塊高度3281096處解鎖，預計時間為1月中旬。

Ribbon Finance考慮推出新的DeFi借貸池:金色財經報道，DeFi協議Ribbon Finance正在考慮為其DeFi借貸產品Ribbon Lend提供第二輪借貸池。根據論壇上的一項新治理提案，Ribbo 社區正在考慮加入一組新的機構借款人。目前正在考慮四家公司分別是：Parallel Capital、Amber Group、Auros 和 Nibbio。在這四個中，社區將投票選出其中兩個。然后，Ribbon Finance將為選定的機構借款人創建兩個新的貸款池。

治理提案指出，正在考慮的四家公司已經過審查。所有提供的選擇都經過了KYC/AML，并已完成與 Credora的信用承保，信用評分很高。[2022/10/25 16:38:37]

波卡鏈上數據顯示，區塊高度3281096處生成時間為1月10日，并非1月18日。這意味著，網傳市場今日將有巨大拋壓的推測并不準確。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

可可金融行情顯示，DOT自1月10日解鎖后，該代幣價格于次日下挫17%，價格由9美元附近跌至7.1美元。然而，在隨后5的個交易日內，DOT一直處于上升通道，價格直沖至10美元上方，并于16日大幅上漲近40%，價格升至18.2美元。

站上18美元關口后，DOT于17日凌晨4時進一步走高至19.3美元，續刷年內新高。然而，受「18日將有30萬DOT解鎖」消息影響，該代幣價格于當日晚間小幅下跌，1小時跌幅逼近4%，收于16.3美元附近。至今日早間，DOT價格回升，再次站上18美元關口，日內最高觸及18.19美元。

截至發稿，DOT報17.7美元，日內上漲4.1%。

Tags：DOTTRATRANSANS波卡DOT幣最新消息2023TRAILTransdata Chainfanstoken

幣安app官網下載