合约标的:Alokex永续合约标的为Alokex编制和发布的对应币种指数。
标记价格:ALOKEX永续合约使用合理价格标记方法计算标记价格。标记价格决定了仓位的保证金、未实现盈亏和强制平仓。
初始和维持保证金:这些保证金水平决定了账户当时的资金使用情况,从而判断出该账户是否能够正常开仓以及在什么价格下会触发强制平仓。
CZ:想帮助马斯克将Twitter带入Web3:金色财经报道,Binance首席执行官CZ称,想帮助马斯克将Twitter带入Web3。[2022/10/31 12:01:35]
强制平仓:投资者需关注持有仓位的强平价格,当该合约的标记价格等于或穿过强平价格,投资者持有的仓位会被强制平仓,并将有可能损失账户内的仓位保证金。
安全团队:跨链DEX聚合器Transit Swap因任意外部调用问题被黑,被盗资金规模超2300万美元:10月2日消息,据慢雾安全团队情报,2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击,导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元,黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析:
1. 当用户在Transit Swap进行swap时,会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入,本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作,但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入,路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址,未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据,此时兑换合约被指定为权限管理合约地址,兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查,导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前,黑客已将 2,500 BNB 转移到 Tornado Cash,剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现,黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
自动减仓:Alokex使用自动减仓系统来确保保险账户的平仓订单可以及时全部成交,以使风险得以尽快出清,避免损失的进一步扩大。
5月份ENS收入超过800万美元,创历史新高:5月21日消息,Dune数据显示,截至目前,5月份以太坊域名服务ENS的注册/续订收入为8028631美元,创历史新高。[2022/5/21 3:32:54]
止盈止损:投资者可以对仓位设置止盈止损,当行情到达设置价格后将立即触发。
资金费用:多空双方之间每隔8小时定期收付费用。如果费率为正,多仓持有者将支付给空仓持有者相应的资金费用,反之亦然。请注意,投资者只有在资金时间戳时持有仓位,才需要支付或收取资金费用。
资金费率限额:金费率在资金间隔区间的变化不得超出各合约所设置的上下限。对资金费率设定了上下限达到以下目的:①保证投资者可以使用最高杠杆;②避免出现收取资金费用的同时引起大量爆仓。?
资金费用划转佣金:?将在每次结算资金费用的时候从资金费用获取方的资金费用中收取一定比例的资金费用划转佣金。资金费用支付方只需付出资金费用。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。