悦盈: 比特币看23775支撑 以太坊1700能否再空成功

2月16日消息，ConsenSys宣布与和加密支付公司Mercuryo进行合作，在MetaMask中进行集成，这将允许MetaMask用户绕过主流交易所并使用银行卡、ApplePay、GooglePay和各种本地支付方式直接购买加密代币。据了解，Mercuryo是一个全球支付平台，通过单一API集成访问，为来自法币和加密世界的企业提供广泛的金融服务，在全球已拥有300万用户。大饼技术分析——大饼日线看昨天一根大阳拉伸行情触及上轨后走高位震荡，布林带开口均线bbi指标拐头向上，macd快慢线拐头向上有交叉之势量柱缩量kdj三线保持向上运行vr指标在90值附近盘整。4小时看k线五连阳后进入震荡调整，布林带处于开口运行，均线bbi保持向上运行，macd快慢线向上运行有拐头迹象量柱转缩量kdj三线拐头向下交叉vr指标在350值附近盘整。整体来看，行情强势拉伸后技术指标偏向多头，但是日线级别k线与均线bbi指标偏离较远有修正的需求，收线情况也很重要，如果收线不破站稳25000，那么双顶形态概率很大，短线操作不可盲目追涨，短期高点破位，下一个阻力在25300一带。注意短线操作做好风控。短线策略建议:25210空，23775多公众号：我是周悦盈姨太技术分析——姨太老规矩技术面参考大饼，关注1700一带的得失，突破站稳就要看1780一带的阻力，同理大饼，如果站不稳1700，1700下方还可以继续看空，看短线建议。短线策略建议:1755空，1628多公众号：我是周悦盈感谢阅读

Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]

安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。

2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。

3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

标签：300METAMACMETAM杭州女子花300万买比特币暴涨METAWEB3PA价格Grimace CoinMETAM价格

以太坊热门资讯