BTC:TokenInsight：TI指數止跌回升 BTC期貨空頭占比維持高位_btc錢包官網

據TokenInsight數據顯示，反映區塊鏈行業整體表現的TI指數北京時間11月22日8時報429.32點，較昨日同期上漲14.61點，漲幅為3.52%。此外，在TokenInsight密切關注的28個細分行業中，24小時內漲幅最高的為商貿與租賃應用行業，漲幅為12.44%；24小時內跌幅最高的為錨定與儲備行業，跌幅為2.22%。

慢霧xToken被黑事件分析：兩個合約分別遭受“假幣”攻擊和預言機操控攻擊:據慢霧區消息，以太坊 DeFi 項目 xToken 遭受攻擊，損失近 2500 萬美元，慢霧安全團隊第一時間介入分析，結合官方事后發布的事故分析，我們將以通俗易懂的簡訊形式分享給大家。

本次被黑的兩個模塊分別是 xToken 中的 xBNTa 合約和 xSNXa 合約。兩個合約分別遭受了“假幣”攻擊和預言機操控攻擊。

一）xBNTa 合約攻擊分析

1. xBNTa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 BNT，使用的是 Bancor Netowrk 進行兌換，并根據 Bancor Network 返回的兌換數量進行鑄幣。

2. 在 mint 函數中存在一個 path 變量，用于在 Bancor Network 中進行 ETH 到 BNT 的兌換，但是 path 這個值是用戶傳入并可以操控的

3. 攻擊者傳入一個偽造的 path，使 xBNTa 合約使用攻擊者傳入的 path 來進行代幣兌換，達到使用其他交易對來進行鑄幣的目的。繞過了合約本身必須使用 ETH/BNT 交易對進行兌換的限制，進而達到任意鑄幣的目的。

二）xSNXa 合約攻擊分析

1. xSNXa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 xSNX，使用的是 Kyber Network 的聚合器進行兌換。

2. 攻擊者可以通過閃電貸 Uniswap 中 ETH/SNX 交易對的價格進行操控，擾亂 SNX/ETH 交易對的報價，進而擾亂 Kyber Network 的報價。從而影響 xSNXa 合約的價格獲取

3. 攻擊者使用操控后的價格進行鑄幣，從而達到攻擊目的。

總結：本次 xToken 項目被攻擊充分展現了 DeFi 世界的復雜性，其中針對 xSNXa 的攻擊更是閃電貸操控價格的慣用手法。慢霧安全團隊建議 DeFi 項目開發團隊在進行 DeFi 項目開發的時候要做好參數校驗，同時在獲取價格的地方需要防止預言機操控攻擊，可使用 Uniswap 和 ChainLink 的預言機進行價格獲取，并經過專業的安全團隊進行審計， 保護財產安全。詳情見官網。[2021/5/13 21:57:48]

另據監測顯示，BTC全網交易額較昨日下降10.98%，轉賬數較昨日下降2.39%。BCtrend分析師Jeffrey認為，鏈上交易額明顯下降，期貨空頭占比維持近90日高位，短線反彈無力，風險加劇。

動態 | Effect.AI發文稱已準備好EFX token的遷移:據MEET.ONE消息，4月16日，Effect.AI發文表示已經準備好EFX token的遷移，將于CET時間2019年4月30日11:00（北京時間4月30日18:00）開始遷移（從NEO網絡遷移至EOS網絡）。4月25日，Effect.AI將發布關于EFX token遷移的詳細說明，開放遷移時間約為30天。 此外，Effect.AI還另外發文介紹了NFX token，它是Effect網絡的一個重要補充，NFX token代表了訪問Effect DAC（分散自治社區）的權力，并賦予這些成員更改Effect網絡規則的能力。[2019/4/17]

本文為原創

分析 | TokenInsight 發布 AST 項目風險提示：產品已上線，但通證作用單一:TokenInsight 近日發布了 AST 項目的風險提示。AST 是一個去中心化交易所項目，為基于 Ethereum 網絡發行的通證提供撮合交易服務，團隊擁有較好的背景。

TokenInsight 認為，AST 項目雖然產品已上線，但交易所目前交易量很小，且交易深度嚴重不足。其通證作用單一，價值嚴重依托于交易所體量。綜合考慮，TokenInsight 發布 AST 評級結果：B 級，展望為正面。[2018/10/11]

如整篇轉載，文首請注明：作者|TokenInsight，來源：TokenInsight，文末請注明：找數據，上TokenInsight就夠了！

Tags：BTC區塊鏈BTCs是不是黃了btc錢包官網btc短線交易騙局區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

火幣APP