ANS:楚漢財金：1.15美股高開 大餅上摸4w 等待修復 再次沖高_SMBSWAP

美股小幅高開，道指漲0.35%，納指漲0.35%，標普500指數漲0.25%。

據官方消息，灰度今日發布了2020年第四季度數字資產報告。報告顯示，在2020年第四季度，灰度總共籌集了33億美元，并在12月的最后一周籌集了近10億美元，是其在20財年第三季度籌集的10.5億美元的三倍多。2020年，灰度在其投資產品系列中籌集了超過57億美元，是該公司自2013年成立至2019年底的12億美元累計收入的四倍多。而2020年初，該公司的資產管理規模為20億美元，截至2021年1月13日，灰度擁有超過247億美元的資產。此外，機構對數字資產的興趣持續增長，2020年第4季度，機構占資金流入量的93%，達到30億美元，其中超過87%的資金流入灰度比特幣信托。

Telegram區塊鏈項目TON宣布推出以太坊橋:金色財經報道，Telegram 區塊鏈項目TON宣布推出雙向 Bridge，提供以太坊和 TON 之間的無縫交易。TON 基金會孵化部負責人 Justin Hyun 稱之為第一個在 TON 上運行的無限制橋。

用戶將能夠橋接 wBTC 、USDT、USDC 和 DAI ，計劃在不久的將來提供更多可用于橋接的代幣。[2023/4/19 14:13:56]

今日恐懼&貪婪指數：83

阿根廷證券委員會：加密企業必須在監管之下:金色財經報道，阿根廷國家證券委員會（CNV）：加密企業必須在監管之下。[2022/11/15 13:08:54]

日線走勢圖來看，午間布局最終目標4w已完美止盈，現幣價一直徘徊于39800-39300，整體趨勢正如上文所言依舊在這個三角區間內來回震蕩，下方關注39100一線支撐，短期若無法有效突破此點位，多頭有大概率反彈打破40500一線壓力位，所以手上有多單的朋友建議繼續持有，等待突破40500追擊42000的機會。還未入場的朋友等待盤面回調到合適點位，輕倉多單進場。近期利多消息面頻出，4w關口附近的誘空幾率較大，切勿盲目追空，有利則出。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

BTC多單布局：39500-39100附近分批多單進場，目標40000-40500-41000-41500，破位可追高，反之平多進空。

BTC空單布局：40500-41000附近分批空單進場，目標40000-39500

行情瞬息萬變，文章從編輯到發出的點位有偏差，往往寫著寫著點位就達第一止盈目標，謹慎入場，畢竟文章具有時效性————楚漢財金btc154287

來源：金色財經

Tags：TRARANSWAPANSTRAMSV1 TokenChina GranariesSMBSWAPBEANS幣

PEPE幣