520:冯楚昊：BTC、ETH短线急跌调整 支撑不破继续看涨_以太坊

早间的一波急跌算是弥补了隔夜的平淡，早间有效刷新本周新高后短线大幅急跌回落，目前最低触及53000关口附近展开调整；从走势来看价格还是维持多头上涨不变，虽然日内短线回调，但是不至于影响到短期的运行结构，日线已经成功站稳52000上方，这个位置是我们判断日线结构V型反转的必备条件，所以短线回调结束后，价格还是大概率反弹上涨。

短线来看，日内盘初最高反弹55800，日线基本快要收复跌势并逼近历史高位，在经过新一轮的连续上涨后多头进一步建立优势，而早盘的回撤短线也只能当做上涨中的调整对待，目前小时线已经在底部调整止跌后开始反弹，短线上方关注55000阻力位，早盘的这波急跌是建立在强势拉升后所发生的，证明上方阻力压制较强，日线反弹只要突破企稳此位置的话上看新高；而下方短线关注53000支撑，午间短线回踩此位置后反弹，如果反弹不破阻力的话还是震荡调整，若下方跌破支撑的话，那么短线价格预计还将继续回落。

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

综合来看，价格在早盘大幅回落后，短线肯定会对多头带来一定的打击，毕竟在震荡了一晚上后多头好不容易反弹冲高，但是一波急跌直接回吐涨幅，不过趋势上还是看涨不变，所以回落调整完毕日内还是有望反弹，上方一旦有效企稳阻力位的话，多头也将继续向上延伸，短线可围绕53000-53500区域做多，目标上看55000。

慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。

本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。

一）xBNTa 合约攻击分析

1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。

2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的

3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。

二）xSNXa 合约攻击分析

1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。

2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取

3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。

总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]

支撑位：53000-52000阻力位：55000

分析 | 慢雾分析 MimbleWimble攻击思路：本质上是一种中间人攻击思路:慢雾关于Dragonfly Capital研究员披露MimbleWimble隐私缺陷的一些补充观点：

1. 攻击思路本质上也是一种中间人攻击思路：通过需要付出一些成本的“嗅探节点”技术监听MimbleWimble的聚合前的交易流量，以此分析发现from/to两个关键隐私因子的值，虽然不知道 value(金额)，但有能力知道许多交易的来源与去向，但不是完全；

2. 这种“嗅探”思路类似美国等国家针对暗网Tor网络的溯源思路，通过部署或控制的足够多的节点来抓取Tor网络里的IP连接。但针对MimbleWimble网络，由于节点P2P通信特点，倒是不需要部署或控制许多节点；

3. MimbleWimble协议需要进化以应对这种“嗅探”技术，但我们都知道 Grin、Beam 不仅 MimbleWimble 协议，隐私策略在上层也有加强空间；

4. 隐私币在链上本质要解决的核心问题是：from/to/value 的隐私问题，但隐私不仅是链上的，还有链下部分，比如IP等隐私，这是所有隐私币都需要面对的问题。虽然MimbleWimble 这个纯链上的隐私技术不完美，这是必然的，完美是不存在的，不仅是MimbleWimble；

5. 隐私是一个工程级问题，Dragonfly Capital研究员的对抗思路也是工程级的，在工程级对抗上，不存在完美的隐私币；

5. 期待隐私币的一系列进化，在超级对抗中能进化的都是好隐私币。[2019/11/19]

以太坊：隔日区间1800-1850震荡调整了一天，早盘好不容易突破1850最高反弹1880附近后短线急跌，下方跌破1800支撑后触及1750一线，这几个位置都是短线走势的关键节点；短线走势来看，小时线已经止跌连续收阳反弹，价格也站稳在1800关口，短线上方继续关注1850一线阻力，日内企稳此位置再看1900；操作上采取低多为主的思路进行。

支撑位：1800-1750阻力位：1850

最近听到很多投资朋友来诉苦，抱怨行情做多就跌做空就涨，爆仓的更是一波接一波；市场永远是公平的，所以不要去怪罪市场，一定要从自身找原因，你做多的时候肯定也有人做空，你亏钱的时候自然也有人赚钱，至于那些爆仓的，归根结底难道不是因为自己的盲目操作没有风险意识才导致的吗，做单不带止损抱有侥幸心理，追涨杀跌不去考虑后果，所以你就应该为结果买单；我作为一名分析师，我站在我专业的角度提供分析，分析对了我不夸大其词的吹嘘，分析错了我也勇于承认，当你们上头的时候我可以用我的理智来提醒你们，当你们盲目的时候我可以用我的专业来给您提供建议，这就是我存在的意义，我虽然不能保证您赚多少钱，但我至少能够保证您不爆仓！如果您目前的状态不理想，不妨找到我，我会给您提供全面币种分析及建议，为您的投资保驾护航，我是冯楚昊，您的私人专业分析顾问！更多分析策略订阅公中号冯楚昊获取！

注：本文由冯楚昊原创，请勿抄袭，如若转载请注明撰稿人；建议仅供参考，操作风险自行承担；我是冯楚昊，您的私人专业分析顾问！

标签：300520以太坊杭州女子花300万买比特币520币是多少人民币以太坊币今日价格行情走势

抹茶交易所热门资讯