没有陷入困局的人生，只有陷入困局的思维，把危机化解转变成机遇是智者，而把危机转化成灾难而后萎靡不振才是一个真正的失败者，今天的先知优势会被明天的趋势取代，读万卷书不如行万里路，行万里路不如阅人无数，阅人无数不如韬略指路BTC今日凌晨开始持续在9500USDT附近窄幅震荡。5时左右短时下跌，后随即反弹。刚刚BTC再度震荡下跌，最低报9400USDT后小幅反弹。目前BTC整体于9400USDT附近窄幅调整。主流币跟随盘整，各币种早间均小幅震荡。BTC四小时方面依旧处于粘合震荡于高位9500附近上下百点，从资金来看上方9700附近也存在抛压，大盘回暖的情况下大饼始终不能走高，市场总体保持看涨不买涨持仓依旧空军居多，当下没有机构主力大量介入的情况下总体没有人愿意为多头买单，9550价位调整附图粘合，个人建议稳健回落9380吸筹或者回暖9700附近定投空单，当下保持观望ETH方面昨日给出吸筹看涨至250，早间短盘从小时线下轨直接走到中轨收线，然后继续拉高现价触及上轨，早盘240附近全部抛仓一个不留止赢离场，技术面的走势多头强烈，因消息面影响以太坊将可能成为更惜售的资产。随着ETH这一第二大加密货币变得更为稀缺，预计其通胀率将会下降，其供求关系和通胀率比黄金等贵金属还要低。详情可看ETH阻力250为何要再240全部止赢抛仓在这里先讲一下，从整体来看以太拉升来源于消息面，从技术面来看附图近三个交易日达到惊人的三次放量两次巨量，只要附图依旧处于0轴上方，那么空头量能的调整都没法影响一个中线的多头上升趋势，但是阻力点已经接近，外加拉升后的回吐很容易拉大期货风险，我们近期的多头利润抓的也非常可观可以适当收手了！以太领涨效果一般，注意以太的回撤会带动大盘的回撤，如果有熟悉的操作经验，行情给机会可以操作，以太回吐230吸筹，拉升235加仓，同时减仓底部持仓，分配进场巩固和离场获取利润，上移风控做到0风险，追单方面不给出任何建议!——专注原创，本文由韬略驭金TLYJ8888独家策划，转载请注明出处，投资有风险，入市需谨慎，盈利在于自身，网络发布存在延迟，盘中行情多变，以上分析不做具体进场点位，仅供参考。
ApeCoin DAO发起新提案AIP-250拟优化APE代币质押智能合约:金色财经报道，ApeCoin社区已发起新提案AIP-250投票，该提案提出了新的APE代币质押解决方案，旨在使用户能够在出售BAYC、MAYC、BAKC的同时收到预付款，并以复合奖励质押APE，继而解决质押NFT升值与获取质押奖励之间的互斥困境。此外，除了APE质押奖励之外，NFT持有者将能够通过产生额外的被动收入来利用其NFT价值，继而最大化APE代币质押奖励和灵活性。据悉，如果AIP-250提案获得通过，将部署新的APE Stake质押智能合约，该合约使用户不仅可以通过自动再投资进质押，还可以以NFT进行借贷或以预付收入将其挂牌出售，确保NFT所有者即使在质押期间仍然可以产生现金流或利用其 NFT 的升值价值，据悉该提案投票将于8月10日结束。[2023/8/6 16:21:23]
前美国财政部官员：政策制定者必须考虑另类资产投资和代币化的风险:金色财经报道，前美国财政部官员John Rizzo表示，政策制定者必须考虑另类资产投资和代币化的风险。另类资产（Alternative Asset），即使是那些代币化的资产，对散户投资者来说也包含额外的下行风险。Rizzo解释称，市场参与者将面临来自华盛顿立法者和监管者的质疑，他们认为另类资产投资只是企业增加利润的一种手段，同时让消费者面临更大的损失风险。如果立法者（尤其是民主党），在明年将重点放在代币化上，而不是单个代币上，那么多年后美国可能会创造一个更加公平的经济未来。[2023/2/14 12:05:00]
安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：
1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。