分析顯示：攻擊者系通過“supply()”函數重入Lendf.Me合約，實現重入攻擊_BTC

慢霧安全團隊發文跟進“DeFi平臺Lendf.Me被黑”一事的具體原因及防御建議。文章分析稱，通過將交易放在bloxy.info上查看完整交易流程，可發現攻擊者對Lendf.Me進行了兩次“supply()”函數的調用，但是這兩次調用都是獨立的，并不是在前一筆“supply()”函數中再次調用“supply()”函數。緊接著，在第二次“supply()”函數的調用過程中，攻擊者在他自己的合約中對Lendf.Me的“withdraw()”函數發起調用，最終提現。慢霧安全團隊表示，不難分析出，攻擊者的“withdraw()”調用是發生在transferFrom函數中，也就是在Lendf.Me通過transferFrom調用用戶的“tokensToSend()”鉤子函數的時候調用的。很明顯，攻擊者通過“supply()”函數重入了Lendf.Me合約，造成了重入攻擊。

機構分析：非農報告中的U6失業率與就業參與率更值得關注:5月7日消息，一直以來，美聯儲官員在使用失業率來代表經濟松弛水平時都保持謹慎，許多官員認為“真正的”失業率更接近10%，而不是非農報告中的6%。因此在判斷經濟松弛水平方面，非農報告中的U6失業率與就業參與率更值得關注，后者的說服力可能比失業率更強。3月美國就業參與率達到61.5%，但仍然不足2020年2月新冠疫情爆發前63.2%的水平。同樣值得注意的是，一些美聯儲官員最近提到了極少被報道的就業人口占總人口比率，該比率在3月份為57.8%，也未回升至新冠疫情爆發前的61.1%。[2021/5/7 21:34:22]

分析 | BTC季度合約基差185.27美元，市場對后市信心有所增強:截至1月13日10:30，根據OKEx交易大數據顯示，BTC合約多空持倉人數比為1.15，季度合約基差185.27美元，永續合約基差3.99美元，永續合約資金費率0.037%；BTC合約持倉總量7,031,761張，24h交易量17,856,869張；主動買入量187,527張，主動賣出量205,703張；精英賬戶做多賬戶比50%，多頭持倉比17.66%，做空賬戶比44 %，空頭持倉比24.89%。BTC現貨數據方面，杠桿多空比為7.3，幣幣主動買入量71.38 BTC，幣幣主動賣出量99.97 BTC，USDT場外溢價率為97.69%。

分析師表示，BTC合約多空持倉人數比為1.15，行情上漲后做多人數有所減少，但季度合約基差再次擴大逼近200美元高位，持倉總量則有所增加超過700萬張，永續合約資金費率為正，表示市場對后市信心繼續提升，不過，若短線多頭離場人數繼續增加，行情或再次異動；BTC合約精英持倉方面，空頭持倉比稍占優勢，精英賬戶做空倉位有所提升。[2020/1/13]

分析 | 金色盤面：FGI恐慌指數降至18:金色盤面綜合分析：FGI恐慌指數由昨日的21下降至18，市場恐慌情緒再次升高，雖然近日價格整體上漲，但投資者尚未重拾對市場的信心，市場仍表現消極。[2018/9/3]

Tags：BTCENDSUPPPLRBTCgreendotsupe幣經營APPLE PROTOCOL TOKEN

OKB