FX168财经网_全球视野外汇黄金加密货币NFT资讯网

OrionProtocol 重入攻击分析附Poc

87addd512908599aec,USDT] 路径0x64ac…0aec是攻击者创建的Token合约，攻击者将使用该合约进行回调。调用ExchangeWithAtomic.swapThroughOrionPool方法兑换时，由于攻击者创建的Token合约存在回调，所以攻击者通过Token.Transfer继续回调ExchangeWithAtomic.depositAsset进行重入让存款金额累加，随后取款完成获利。资金流向黑客初始资金来自于币安热钱包账户，获利的1651枚ETH其中还657.5枚还留在钱包地址中，其余的已经通过Tornado.Cash进行转移。漏洞核心关键问题在doSwapThroughOrionPool函数合约地址：https://etherscan.io/address/0x420a50a62b17c18b36c64478784536ba980feac8#code 然后跟进到_doSwapTokens函数。看到转账发生之后更新curBalance，所以在faketoken的transfer新增一个回调功能，回调代码就是调用depositAsset函数，所以导致curBalance错误更新，然后攻击者在还完闪电贷之后调用withdraw提走资金。攻击复现部分POC代码：测试结果和调用栈结果一致。完整poc链接： https://github.com/numencyber/SmartContractHack_PoC/tree/main/OrionProtocolHack 总结 NUMEN实验室提醒项目方，合约存在兑换功能时，需要考虑多种Token以及多种兑换路径出现的意外情况，并且对于合约代码逻辑遵循先判断，后写入变量，再进行外部调用的编码规范（Checks-Effects-Interactions）会使项目更加安全稳定。保障合约风险尽可能被消除在链下，NUMEN专注于为web3生态安全保驾护航。来源：金色财经

金色财经2023-02-03

盘中宝——冲高回落比特币依旧站稳5日线

+0.010%，市场合约多头略强。目前usdt场外价格为6.775，溢价率为0.46%，场内资金进入意愿小幅减少。宏观消息韩国关税厅昨日通过《缉毒综合对策及22年缉毒动向》，宣布将成立旨在打击加密货币及地下网络恶意交易的“网上监控临时机构”；印度尼西亚贸易部的目标是在2023年6月之前推出一个加密交易所，远晚于最迟在2022年底建立交易所的最初目标；英国央行宣布将基准利率上调50个基点至4.00%，符合市场预期。利率水平为2008年10月以来最高，这是2021年12月以来英国央行连续第十次加息；亚马逊招聘页面显示，AWS 正在招聘 Web3 业务市场专家（Senior GTM Specialist）；苏州数字人民币试点推进会暨年度总结大会透露，今年，苏州目标实现数字人民币交易金额2万亿元，数字人民币中小企业贷款金额超2000亿元，民生服务缴费领域实现全场景覆盖。二、板块异动——ASSET MANAGEMENT和XDC生态过去一日表现优异，1月，对加密货币公司的投资同比暴跌91%。加密市场中，涨幅前五的板块有：XDC生态（16.8%）、ASSET MANAGEMENT（14.3%）、METISDAO生态（9.6%）、CELO生态(8.3%）、TOURISM（8.1%）机构投资板块在A16Z Portfolio 板块中，24小涨幅前三的币种：YGG、LOKA、ROSE；在Coinbase Ventures Portfolio板块中24小时涨幅排名前三：HFT、UDT、AXL 在DCG Portfolio 板块中，24小时涨幅排名前三的币种为：HFT、XDG、MANA；在Pantera Capital Portfolio板块中，24小时涨幅前三的币种为：BLT、MIR、ROSE；在Animoca Brands 板块中，24小时涨幅前三的币种为:TLM、GAFI、YGG；板块消息 OpenSea 发文介绍“3小时持仓保护期”机制，为降低与盗窃相关的风险，卖家将在一些交易和销售后 3 小时内禁止接受某些商品的报价；数据显示，今年1月，对加密货币公司的投资同比暴跌91%。上个月，对私人加密初创公司的风险资本(VC)和其他投资为5.48亿美元，较2022年1月的60亿美元大幅下降； OpenSea推新工具套件，让人们或品牌推出自己的NFT项目。这些工具有助于在所有受支持的EVM链上部署智能合约、配置发布机制和个性化登录页面。三、大币种异动——ETHW、LUNC大涨，主流币普遍下跌加密市场排名前一百的币种中，涨幅前五的币种有：ETHW（19.8%）、LUNC（16.0%）、HT（11.6%）、FTM（9.3%）、LUNA（7.1%) 热门赛道币种异动 DeFi赛道排名涨幅前三：CFX、STPT、LUNC； NFT赛道排名涨幅前三: WEMIX、XED、CFX；每日热度最高的前五个币种分别为:APT、SHIB、PANCAKE、MATIC、BTC 大币种 Fantom基金会2023年第一季度黑客马拉松现已启动，提交时间截至北京时间2023年3月9日06:00； Voyager的一位债权人和财务律师希望在Voyager Digital的破产案中任命受托人，这将导致Voyager失去对其财产的控制；今日16:00(UTC+8)将有11.04亿美元BTC和4.33亿美元ETH的期权合约到期交割。四、合约数据异动——BTC多头持仓占优，短线多头继续走强据币coin数据显示，截止14：00，BTC在Bitmex上多空持仓量为12亿，相较作日小幅减少。从多空持仓人数比看，比特币多头持仓人数比开始增加。综合来看，BTC合约市场多头持仓占优，币安多空人数比为1.07，比特币短线空头有所走强。五、大V观点——MicroStrategy CEO表示，公司将利用比特币的波动，进行更多加密货币的交易。尽管2022年录得超过10亿美元的减值损失，但全球持有比特币最多的上市公司MicroStrategy表示，并没有计划停止买入比特币。在当天的电话会议上，MicroStrategy CEO Andrew Kang表示，公司将利用比特币的波动，进行更多加密货币的交易。此外，MicroStrategy联合创办人Michael Saylor在会议上指出，对于机构投资者来说，唯一真正安全的投资避风港就是比特币，比特币是唯一数字资产。Michael Saylor还说道，自2020年8月首次买入比特币以来，公司股价上升了117%，而同期比特币上升了98%。 App Store前总监Phillip Shoemaker在最新采访中表示，苹果公司从一开始就对加密货币有意见。他们认为这是一个庞氏骗局，他认为苹果公司与加密货币之间存在敌对关系。苹果公司代表没有回应此事但声明了App Store的加密审查标准，主要涉及5个方面：1、加密钱包需由注册为组织的开发人员提供；2、苹果应用不得进行加密货币挖矿；3、交易平台必须在国家/地区获得适当许可和批准；4、初始Token发行必须遵守所有适用法律且必须来自成熟的银行、证券公司、期货佣金商（FCM），或其他经批准的金融机构；5、加密货币应用程序不得为完成任务提供货币（currency）。来源：金色财经

金色财经2023-02-03

加密数据研究机构Messari发布USDD第四季度调研报告：交易量增长27%

币兑换工具PSM，与波场网络上的稳定币USDT、USDC、TUSD、USDJ进行1：1兑换，突出了USDD在整个波场网络中起到推动DeFi生态健康循环发展的能力。此外，报告还强调，全球知名的基于区块链的旅游平台Travala.com支持USDD，也释放出该平台采用波场原生稳定币的重要信号。据官方数据，USDD当前抵押率高达172.61%。截至目前，波联储共持有14040枚BTC 、109亿枚TRX、3970万枚USDC、2990万枚USDT等加密资产，合计总金额超12.52亿美金为7.25亿美金USDD提供抵押担保。感谢Messari的支持，欢迎大家体验稳定、安全、透明的去中心化超抵押稳定币USDD。 USDD第四季度调研报告链接：https://messari.io/report/state-of-usdd-q4-2022 来源：金色财经

金色财经2023-02-03

DEX 量化交易会终结 AMM 吗?

值的 Tether 1.00 美元的 USDT 和 1,643 美元的 ETH 到一个流动性池中，当 ETH 价格上涨时，套利者将开始从池中取出 ETH 以更高的价格出售。这导致用户仓位的美元价值下降，也称为无常损失。对此，报告毫不含糊地指出，向 Uniswap V3 提供流动性存在固有风险。 “决定不提供流动性的用户可以期望以比积极管理 Uniswap v3 流动性仓位的用户更快的速度增加其投资组合的价值。” 在研究期间，所研究的矿池占 Uniswap v3 所有流动性的 43%。总的来说，从 2021 年 5 月 5 日到 9 月 20 日，分析的矿池从 1085 亿美元的交易量中产生了 1.99 亿美元的费用。在此期间，这些资金池遭受了 2.6 亿美元的无常损失，导致 6000 万美元的净总损失。在分析的 17 个池中，80% 的人认为 IL 超过了流动性提供者赚取的费用。只有三个被分析的矿池——WBTC/USDC、AXS/WETH 和 FTM/WETH——获得了净正收益。一些矿池的亏损率远高于 50%，例如 MKR/ETH，据报道有 74% 的用户亏损。该研究还试图确定主动策略是否会产生与被动策略不同的结果。主动用户比被动用户更频繁地调整他们的位置。虽然该报告预计短期主动交易者的表现优于被动交易者，但短期仓位与更高利润之间没有相关性。在分析的主要时间段中，持有时间超过一个月的人表现最好，因为几乎所有低于一个月的时间段仍然看到 IL 超过收益。快速流动性提供者是唯一看不到有意义的 IL 的群体。 DefiEarning 一个在DEX 做量化交易的平台，在收益率和资金的安全性方面都远远的超过所有的AMM。与中心化交易所的量化交易系统相比，都有明显的优势。在DEX 做量化交易有那些优势: DEX 是一个自由的，完全可以观测的平台，不受人为因素操控。在大行情出现剧烈波动时，都不会出现中心化交易所那样的“断网”行为，保证了资金的安全。 DEX 的币价更新速度比中心化交易所要慢得多，正在做交易的风控系统有足够的时间作出反应，安全地抛单止损。 DefiEarning 是一个知名量化交易团队打造的第一代DEX 量化交易平台，在技术上都是领先的。DEX 本身的优势再加上团队的技术优势，结论是很明确的。该报告为考虑在 AMM上提供流动性的用户提供了一个明确的结论，观点仅供参考。来源：金色财经

金色财经2023-02-03

《华尔街日报》就是个小丑！Tether怒批文章误导投资者 “夸大股权过度集中”意图明显

1年展开的调查文件，显示最大美元稳定币USDT发行商Tether截至2018 年，高达86%的股份由4人持有。但Tether怒批文章误导投资者，夸大股权过度集中的意图明显。作为发行量最大的稳定币USDT发行商的Tether，当前拥有超过680亿美元左右的流动供给量在加密货币市场上，每天USDT的交易量远远多于比特币。文章指出，Tether就像加密行业的其他公司一样很少发布有关自身的资讯，该公司此前从未披露其所有权结构、资产管理方式的细节，以及如何防止稳定币赎回浪潮。当投资者对其外借贷款提出疑问时，它拒绝透露借款人或是他们提供的抵押品。《华尔街日报》也同时补充描述：“Tether保密、缺乏经验和缺乏监管已成为其他加密公司投资者面临的风险。” (来源:《华尔街日报》) 调查文件显示，截至2018年，四名男子拥有Tether高达86%的股份。Tether Holdings Ltd.由前整形外科医生Giancarlo Devasini和前儿童演员Brock Pierce于2014年9月共同创立，但Pierce在公司成立不久后即离开。 Giancarlo Devasini曾帮助开发Tether姐妹公司Bitfinex交易所，现任 Bitfinex和Tether两家公司的财务长，他在2018年拥有Tether约43%的股份。Tether和Bitfinex通常共享高管，这些高管同时也是Tether的大股东。 Bitfinex和Tether两家公司的首席执行官Jean-Louis van der Velde和Bitfinex的总法律顾问Stuart Hoegner在2018年也各自持有Tether约15%的股份。此外，一位拥有英国和泰国双重国籍的商人Christopher Harborne在2018年则控制Tether约13%的股份。文件揭示，这四人通过自己的持股和另一家相关公司总共拥有Tether约86%的股份。在《华尔街日报》文章发表后，Bitfinex和Tether的技术长Paolo Aordino于周五(2月3日)凌晨发布推文，快速驳斥该篇文章是“小丑”，并称这类文章越多，就越助长Tether继续成长。同时以图回应，要华尔街日报放马过来。 (来源:推特) 随后他也转发一名网友的评论，该网友认为，如果你把每家私人公司的前5名、前10名股东或其他任何股东加起来，股权加总都会超过50%？每间非公开上市的公司都是这样。 (来源:推特) 2022年，Tether早与《华尔街日报》杠上，6月该媒体曾爆料更多对冲基金正做空USDT美元稳定币，押注Tether面临挤兑潮。就在2022年12月文章再爆，Tether近一年内的担保贷款资产达到61亿美元，比例攀升，占全公司总资产的9%，并且没有交代接受的抵押品是什么，藏着无法快速变现的隐忧，当时也让技术长Paolo Aordino出面回呛报导造假，酸这些媒体不懂USDT机制只会制造恐慌(FUD)，随后Tether也宣告2023年将储备中担保贷款减至零，彻底斩除恐慌情绪。#NFT与加密货币#

小萧2023-02-03

启新·见证 —— CVNT意识元宇宙重磅开启

NT代币将是主要支付方式，同时也会支持USDT等主流稳定币支付，商城也会推出消费返利政策，用户买我们返，CVNT将让出最大的利益给予用户。第三，CVNT意识网络也会开发CVNT自有的完全去中心化的多链钱包，支持以太坊、BSC、Polygon、Avalanche等主流公链，大力支持CVNT意识网络，让CVNT意识网络的每一位用户用得安心，资金得到最优安全保障。钱包的技术已经到位，最终的形态可能会有不同的呈现，META2032或许就是钱包入口，用户可以一键轻松实现切换。基于钱包系统，CVNT意识网络后续将逐渐完善元宇宙中的整个金融系统，拓展更多金融产品，去中心交易所，跨链桥，借贷平台等等都在计划之中。最后，CVNT将不仅仅专注于元宇宙虚拟世界的开发，同时计划与线下实业进行对接。CVNT意识网络正在与迪拜，马来西亚等地方洽谈沟通，一方面是助推实体产业的产业升级，一方面为 META2032蓄力，建设我们的实体元宇宙园区。 Neo表示：如今我们拥有国内核心社区长安系统，还拥有潜能非常强大的印度社区，东南亚的运营中心也在火热筹备。我们逐渐建设出自己的核心，将社区力量发散出去！因为我坚持元宇宙基础公链的建设绝不仅仅只是为了CVNT自己的元宇宙，我希望可以联合更多人一起建设更丰富更精彩的元宇宙，百花齐放，百家争鸣。我们将携手Daoverse，共同建设CVNT意识元宇宙，推动元宇宙基础设施和生态建设的发展。建设之路并非一朝一夕，META2032，我们希望和大家一起见证！来源：金色财经

金色财经2023-02-03

揭开稳定币Tether“神秘面纱” 稳定性、股权结构令人堪忧

亿美元的稳定币。其每天的tether（USDT）交易量远远超过比特币。然而，该公司的创始人和所有者是一群“不同寻常”的人，他们在这种规模的金融领域缺乏经验。其中一位创始人是一名儿童演员，后来成为早期的加密货币投资者。另一位创始人和大股东则在转向加密货币从事电子产品进口，最新的一位新股东则深入英国政坛。根据相关文件显示，一个由四人组成的团队控制了Tether Holdings 86%的股份。这些文件可以追溯到几年前，为投资者提供了迄今为止最大的稳定币背后力量的最清晰画面。 Tether在过去一年的加密大屠杀中幸存下来。与其他稳定币一样，它的价值取决于一个简单的概念，那就是和美元的等价交换。其中的核心是Tether有足够的储备来赎回现存的所有大约680亿个USDT。根据该公司最近披露的信息，Tether的资产略高于Tether的流通价值，因此它对潜在的损失的缓冲很小。 Tether的模式使公司类似于银行或货币市场基金等传统金融机构。它需要复杂的投资组合管理和交易策略。更重要的是，它必须在客户中树立信心。如果他们认为自己的资产有风险，那么加密货币可能会出现挤兑。根据CoinMarketCap的数据，在高峰期流通的USDT价值约为830亿美元，目前市场上有近680亿美元可供使用。利率上升可能为Tether的所有者创造了数十亿美元的意外收获，但加密货币市场的波动引发了人们对USDT稳定性的质疑。加密货币的价值远低于去年承诺的美元水平。去年11月10日，一个单位的USDT曾触及97.7美分的低点，5月12日它也曾触及95.6美分。投资者担心的一个原因是Tether用USDT发放贷款。它不是用一个USDT换取另一种价值1美元的货币，而是将USDT借给承诺为每个USDT支付1美元的实体。如果借款人无法偿还贷款，Tether 将无法用所有流通中的USDT换取美元。 Tether表示其贷款是安全的，因为它们是超额抵押的。法院指定的审查员在加密贷款机构 Celsius破产案中的最终报告表明，这将难以管理。报告称，2021年5月，Tether向Celsius借出了价值18亿美元USDT，并以Celsius的26亿美元加密资产作为抵押。随着加密货币价格下跌，Tether不得不管理贷款风险。最终贷款被清算，Celsius蒙受了损失。报告称，除了向Celsius提供贷款外，Tether还从该公司获得了两倍于其信用额度的贷款，同时拥有其7.73%的股权。然而，Tether的一位发言人表示：“Tether从未从Celsius那里借过钱。” 该公司很少发布有关自身的信息，就像加密行业的其他公司一样。它从未披露其所有权结构、资产管理方式的细节以及如何防止赎回浪潮推翻加密货币。当投资者对其贷款计划提出疑问时，它拒绝透露借款人或他们提供的抵押品。保密、缺乏经验和缺乏监管已成为其他加密公司投资者面临的风险。两项政府调查暴露了Tether管理方式的弱点。该公司和几家相关的加密货币企业在2021年共支付了6100万美元，以了结纽约总检察长和商品期货交易委员会的调查。调查显示，Tether多次公开虚假陈述支持稳定币的资产。Tether既不承认也不否认调查结果。从那以后，Tether加强了对其持股的披露，尽管该公司发布的信息仍少于同类金融公司。其次，Tether和Bitfinex共享高层管理人员，这些人是这家稳定币公司的大股东。文件显示，Bitfinex创始人之一Giancarlo Devasini在2018年持有Tether约43%的股份。Bitfinex和Tether的首席执行官是Jean-Louis van der Velde，两家公司的总法律顾问是Stuart Hoegner。文件显示，2018年，他们各自持有Tether约15%的股份。除了共享几位所有者和高管外，Tether和Bitfinex在其他方面也交织在一起。2016年，Bitfinex遭到黑客攻击，损失了当时价值6500万美元的比特币。此次黑客攻击也导致Tether迎来了其第四大所有者，一位拥有英国和泰国国籍的商人Christopher Harborne。文件显示，这四人通过自己的持股和另一家相关公司总共拥有Tether约86%的股份。 Bitfinex在其客户中分摊了黑客攻击造成的损失，他们将持有的资产削减了36%，并获得了一种名为BFX的新代币，作为丢失存款的一种欠条。作为Bitfinex的大用户， Harborne收到了许多新代币，然后以极低的折扣购买了更多代币。 BFX代币被转换为Bitfinex母公司的股权。通过与Tether及其关联公司的一系列交易，根据文件和知情人士的说法，Harborne持有Tether大约12%的股份。 Tether似乎已成为一项有利可图的投资，这主要是由于利率上升。如果Tether近680亿美元的资产组合每年支付4.5%（大致相当于短期国债的收益率），那么该公司每年的收入约为30亿美元。Tether代币不支付利息。在获得Tether的股份后不久， Harborne成为英国政治中的重要金融力量。根据英国选举委员会的数据，他直接向政党捐赠了1480万英镑，其中大部分捐给了Nigel Farage的脱欧党。去年初，Harborne增加了对保守党的捐助。不久之后，执政的保守党政府宣布了一项“使英国成为加密资产技术的全球中心”的计划，方法是对稳定币进行支付立法，并为Tether等稳定币发行人在英国运营和投资创造条件。最近的议会披露显示，11月，Harbone向英国前首相鲍里斯·约翰逊捐赠了100万英镑，这是英国历史上向一位政治家个人捐赠的最大一笔捐款。

一禾2023-02-03

社区生态 | 去中心化超抵押稳定币USDD正式登陆HyperPay钱包

产超额抵押背书，包括 TRX、BTC、USDT 等，是全网最为安全的去中心化稳定币，并于USDD官网（usdd.io) 以及波联储TRON DAO Reserve官网 (tdr.org) 提供24小时质押率的实时公开查询，高度透明。来源：金色财经

金色财经2023-02-02

社区生态 | 波场TRON月报（2023.01.01-2023.01.31）

支付网关Onramp已支持TRC20-USDT。三、交易所动态 1、火必推出TRX、BTT年末福利补贴活动。 2、火必新增10个USDD现货交易对，当前火必上的USDD零手续费交易对数量达39个。四、全球速递 1、荷属圣马丁联合人民党领袖Rolando Brison计划在接下来的几周内提交相关倡议法案，将波场TRON列为该国国家区块链基础设施，同时探索赋予波场系代币该国法定货币的地位。 2、波场TRON创始人孙宇晨在社交媒体表示：“2023年的KPI是让5个国家采用TRX作为法定货币。” 3、波场TRON发起TRON气候倡议（TCI）以引领区块链的可持续未来。 4、波场学院已成为普林斯顿大学区块链俱乐部的官方赞助商。此外，波场学院还与TRON气候倡议合作发起了一项研究竞赛，总奖金高达7000USDD。 5、“孙宇晨美术馆”于本月正式亮相，波场TRON创始人孙宇晨对其所收藏的包括毕加索、贾科梅蒂等在内的全球顶级艺术家的藏品进行了公开解读。五、生态进展 1、波场网络正式通过第82号委员会提议。 2、波场TRON即将推出TIP 467中的流动性质押功能与TIP 484中所提的去中心化资源市场。 3、波场黑客松大赛第四季将于2月1日正式开启，新赛季设Web3、NFT、DeFi、GameFi、Builder、Eco-Friendly六大赛道，Huobi将与波场TRON合作，赞助大赛第四季。 4、USDD已上线多链去中心化交易协议SwapFish Finance。 5、USDD已支持Aptos网络。 6、JustLend DAO已新增BUSD作为支持抵押的资产。来源：金色财经

金色财经2023-02-02

12张数据图表解读1月加密行业的复苏景象

美元，降幅约为1.9%，其中美元稳定币USDT的市场份额上升至 53.1%，USDC则下降至29.5%。 3、比特币矿工收入上涨26.1%至6.012亿美元，以太坊质押收入增长26.7%，达到1.018亿美元。 4、一月份以太坊网络共销毁了65,059枚ETH，价值相当于9,570万美元。2022年5月，以太坊网络销毁ETH数量较多是因为YugaLabs元宇宙项目Otherside销售虚拟地块引起的。自2021年8月上旬实施EIP-1559以来，以太坊总计销毁了约286万枚ETH，约合88.8亿美元。 5、1月以太坊链上NFT市场交易额接近6亿美元（5.89亿美元）涨幅达到46.8%。 6、合规中心化交易所（CEX）的现货量在一月份增加了67.2%，达到约5976亿美元。 7、加密货币交易所的市场份额变化值得关注：Binance在一月份的市场份额达到79.3%，Coinbase为9.3%，Kraken为2.9%，Binance US为1.8%。 8、灰度的比特币信托近GBTC日均交易额在一月增长了32.4%，升至4400万美元。 9、在加密期货方面，比特币和以太坊期货持仓量均出现上涨，其中比特币期货持仓量上涨21.3%，以太坊期货持仓量上涨15.9%；在期货交易额方面，比特币和以太坊期货交易额也出现上涨，其中比特币期货交易额在1月增加73%达到6560亿美元。 10、芝商所一月比特币期货持仓量增加了63.2%，达到22.2亿美元，日均成交金额涨幅达到55.8%，升至9.85亿美元。 11、在以太坊期货方面，月均交易额达到4810亿美元，涨幅为32.1%。 12、在加密货币期权方面，比特币和以太坊期权持仓量也都出现上涨，其中比特币期权持仓量涨幅达到116.5%，以太坊期权持仓量涨幅为71.7%。比特币和以太坊期权交易额同样普涨，其中比特币期权交易额在1月份增长了107.8%，达到160亿美元；以太坊期权交易额在1月份增长了54.5，达到85亿美元。本文为PANews入驻专栏作者的观点，不代表PANews立场，不承担法律责任。文章及观点也不构成投资意见。图片来源：Jordan 如有侵权，请联系作者删除。 PA原创加密货币NFTBTC交易所ETH比特币稳定币以太坊来源：金色财经

金色财经2023-02-02

24小时热点