TRA:老趙幣圈：3/30午間ETH行情分析與操作策略_RAN

一個成功的投資者所依靠的并不是一門獨特的技術指標，也不是非常精準的技術面的分析，而是具備正確的操作理念和方法，尊重趨勢順勢操作，避免武斷、茫然，積小勝為大勝，這樣你便能躋身贏家之列

ETH行情分析：

Binance新增BTC/ARS、OP/TRY、PAXG/TRY交易對:金色財經報道，Binance將于6月21日20:00上線BTC/ARS、OP/TRY、PAXG/TRY交易對。[2023/6/20 21:48:57]

?????????小時級別來看，午夜再次沖高，幣價遇壓1840.75一線回調震蕩下行，觸底延續震蕩向上，目前持續在1800上方震蕩整理，技術面來看，MACD多頭柱能逐步縮量，快慢線零軸上方粘合，有形成死叉下行的現象，RSI強勢區域下移，KDJ三線向下擴展，短期來看，以太有回踩的需求，建議小幅反彈空單入場看回調。

11月BTC期貨和ETH期貨普跌，以太坊期貨持倉量跌幅高達40%:金色財經報道，數據顯示11月BTC期貨和ETH期貨普跌，其中比特幣期貨持倉量下跌了16.1%，以太坊期貨持倉量跌幅高達40%。在期貨交易額方面，BTC期貨和ETH期貨交易額也都出現下跌，其中比特幣期貨11月交易額跌至6220億美元，跌幅為22.3%。在加密貨幣期權方面，BTC期權和ETH期權持倉量也都出現下降，其中比特幣期權持倉量跌幅為18.9%，以太坊期權持倉量下跌32.6%。

此外，比特幣期權交易額和以太坊期權交易額同樣也有所下降，其中比特幣月度期權交易額跌至133億美元，下降5.7%，而以太坊月度期權交易額跌幅達到11.5%，降至100億美元。不過芝商所比特幣期貨未平倉合約增加了7%，升至15.3億美元；日均成交量增長3.9%，升至13.5億美元。[2022/12/2 21:17:27]

操作策略：1820-1802附近空單進場，目標點位看1780-1760附近，破位繼續持有。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

行情不可怕，閃崩不可怕，誘單不可怕，可怕的是你不能把握行情，只有穩定的行情狙擊，以及嚴格的執行進場才能滿載而歸，否則你看著每日的行情波動，看著每日的行情走勢依舊是望洋興嘆，所以跟上節奏，帶上你的野心，我們一同前行！

以上策略僅供參考，操作嚴格帶好止損止盈，交易有風險，入市需謹慎。

本文作者：btc456123

?????????????

??????????????

來源：金色財經

Tags：BTCTRARANANSbtc下載官方UltragateBRANAAnswerly

Coinw