KEN:幣圈龍校長：3/1 午間 BTC ETH 行情分析及操作建議_GTI Token

各位幣友們，大家好，我是幣圈龍校長本著負責、誠懇、認真的態度用心寫好每一篇分析文章,在交易中，最重要的就是要敢于出手，面對機會，果斷出擊，這樣才不至于錯失機會，追悔莫及

歐洲最大資產管理公司Amundi：高通脹會讓比特幣引起更多關注:金色財經報道，歐洲最大的資產管理公司、市值2萬億美元的Amundi表示：“如果通貨膨脹率仍然高于目標，有限供應量的比特幣可能會引起更多關注。”[2023/3/8 12:49:53]

BTC行情分析：1小時圖來看，MACD空頭能量柱持續放量中，快慢線在0軸上方呈死叉形狀拐頭向下，RSI三線均向下發散，目前成交量持續回落，行情走勢明顯放緩，由于早間大餅反彈的力度不強，下方還有回調的空間，建議思路反彈做空為主

Binary X將啟動Token拆分，并將推出游戲更新《CyberDragon：Boss Raid》:據官方消息，元宇宙鏈游平臺BinaryX預計于2月23日16時完成Token拆分且去中心化用戶可以開始進行新舊Token的轉換。

此外，BinaryX還將于2月24日20時正式發布游戲更新《CyberDragon：Boss Raid》。該更新以CyberDragon游戲背景為框架，讓玩家可以聚集在一起與強大的Boss戰斗，讓玩家在指定時間內消耗BNX攻擊Boss。在Boss Raid中，玩家除了可以獲得戰斗獎勵，還有額外的最終大獎池。除此之外，玩家之間還能互相邀請并獲得對應的BNX獎勵。[2023/2/22 12:22:36]

BTC操作建議：反彈46800附近空單進場目標46500-44800止損47100附近

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

ETH行情分析：小時圖來看，布林通道向下縮口，MACD快慢線在零軸下方形成叉，多空能量柱空頭小幅放量。KDJ三線向下散發。綜合來看，短期思路反彈做空

ETH操作建議：反彈1460附近空單進場目標1450-1360止損1480附近

實時指導可聯系BTC202166

以上策略僅供參考，如有跟單者注意風險把控，具體進場離場時間點位以實時指導為主

來源：金色財經

Tags：KENTOKETOKTRAGTI TokenForce For Fast TokenTribe TokenSTRAKS

DAI