人生不可能一帆风顺,总是在不断的挫折与磨难中不断成长的,人之所以不断成长,是背后的努力与积累一定数倍于普通人。山再高,往上攀,总能登顶;路再远,走下去,定能到达。面对现实,我们微如蝼蚁,但不要惊慌更不必沮丧。做努力爬行的或坚持先飞的笨鸟,虽然一路跌跌撞撞
一个MEV机器人因闪电贷回调损失约15万美元:10月19日消息,PeckShield发推称,合约地址开头为0xf6d7的MEV机器人因闪电贷回调损失约15万美元,攻击者地址为smithbot.eth。该机器人的开发者通过链上信息表示可以向攻击者提供损失的一半作为赏金。[2022/10/20 16:30:39]
美股开盘,标普500指数开盘上涨0.78%;纳斯达克指数开盘上涨0.50%;道琼斯指数开盘上涨1.04%
Grim Finance 被黑简析:攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报,2021 年 12 月 19 日,Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币,并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作,而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中,depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币,本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性,攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时,恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押,此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次,因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁,导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议:对于用户传入的参数应检查其是否符合预期,对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
测试4小时级别布林带上轨支撑位置是否能够支撑的住,按理说这种强势破位,KDJ、RSI指标应该会出现严重的超买与背离的趋势,但是从附图中可以看出,趋势并没有出现背离的情况,这就说明多头的能量还没有完全释放完毕,现在大概率是在支撑位筑底,一旦筑底成功新一轮的总攻也会临时,目前需要关注的4小时支撑18900附近,以及小时18880这个位置的支撑情况
DeFi项目array finance疑似遭到闪电贷攻击:PeckShield发推称,DeFi项目array finance疑似遭到闪电贷攻击。目前,项目方尚未回应。[2021/7/18 1:00:54]
BTC技术分析:
比特币今天整体还是维持一个震荡上行的走势,在白盘出现小幅回落之后,价格开始反弹,晚间刷新了新高,到达了19400的位置这个位置,目前小幅回落企稳在19000上方。从短线4小时图来看,K线收了跟阳线,已经突破了布林带4小时上轨的压制,附图指标所示MACD已经形成金叉,不断的向0轴上方发散,红色量能明显的开始增量。短线价格还是有继续向上试探的可能,操作上还是建议回调做多为主。关注上方19600的压制,下方19000的支撑位置。晚间如果回调到19000附近可以进场多单,上看新高的位置。
BTC建议
币价回踩19250-19200附近多单进场,19050补仓,止损18900,止盈19400-19500,破位减仓上看19700
来源:金色财经
这个市场就像电影放映室,每天数不清的人一批批的来,一批批的走,有些人交学费得到了经验和心得,后面东山再起的可能性较大,可有些人却如同丢盔弃甲般心神俱伤,如果心态都已经崩溃了.
By:??Kong@慢雾安全团队据慢雾区情报,2020年11月17日,以太坊DeFi项目OUSD遭受闪电贷攻击。慢雾安全团队于第一时间跟进并进行相关分析.
一个成功的投资者所依靠的并不是一门独特的技术指标,也不是非常精准的技术面的分析,而是具备正确的操作理念和方法,尊重趋势顺势操作,避免武断、茫然,积小胜为大胜.
大数据、云计算等新兴科技在驱动产业数字化升级、催生海量数据的同时,也使得个人和企业的隐私数据与信息更加透明化。近年来,国际范围内,各类大型信息泄露案件频频发生.
2020年11月24日,全球首个基于智慧农业领域的区块链项目SDG智农链正式在币耀BtLux交易所上线.
11月25日,华为公司在心声社区发布了“关于智能汽车部件业务管理的决议”的EMT文件,该文件是任正非签发的一份名为《关于应对宏观风险的相关策略的决议》的华为董事常委会决议.