至尊所BestDEx合約持倉情況2020年12月12日8:00播報

BTC，多頭平均持倉比例為10.52%，空頭為11.33%。空頭領先數量為0.014萬個BTC。

ETH，多頭平均持倉比例為2.76%，空頭為3.20%。空頭領先數量為0.052萬個ETH。

BTCMINI，多頭平均持倉比例為1.56%，空頭為1.98%。空頭領先數量為0.27個BTCMINI。

以太坊Layer2總鎖倉量上升至45.1億美元，7日漲幅2.17%:金色財經報道，12月14日，據L2BEAT數據顯示，當前以太坊Layer2總鎖倉量回升至45.1億美元，7日漲幅2.17%。其中，鎖倉量前五分別為：ArbitrumOne（23.9億美元，7日漲幅2.90%）；Optimism（12.3億美元，7日漲幅1.48%）；dYdX（4.36億美元，7日漲幅1.24%）；Loopring（0.939億美元，7日跌幅0.85%）；MetisAndromeda（0.9186億美元，7日跌幅0.19%）。[2022/12/14 21:44:02]

BCH，多頭平均持倉比例為1.64%，空頭為1.99%。空頭領先數量為0.32萬個BCH。

華納音樂集團招聘元宇宙開發總監計劃推出虛擬宇宙:金色財經報道，美國華納音樂集團正在招聘至少兩名可以開發和管理與 web3 相關的項目的人。根據LinkedIn上的招聘信息，第一份工作需要為元宇宙品牌和平臺制定營銷計劃，并在元宇宙、web3 游戲、AR 和 VR 領域尋找新的機會。此外，華納音樂集團希望候選人具有“深厚的游戲知識”以及對區塊鏈感興趣。

第二份工作側重于與 web3、metaverse 和游戲領域的業務合作戰略，專注于與這些領域的品牌、公司、平臺和個人建立聯系。

除了 NFT 之外，華納音樂集團還在關注元宇宙和 web3 游戲機會。該職位發布是在唱片公司與 OpenSea 合作推出音樂 NFT 近一周后發布的，華納音樂集團旨在通過這種合作關系來加強音樂迷的參與度。 （the block）[2022/10/6 18:40:17]

LTC，多頭平均持倉比例為1.72%，空頭為2.04%。空頭領先數量為0.59萬個LTC。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

EOS，多頭平均持倉比例為2.25%，空頭為2.38%。空頭領先數量為30.71萬個EOS。

XRP，多頭平均持倉比例為2.08%，空頭為2.46%。空頭領先數量為51.85萬個XRP。

---------------------------------------------------------------------------

至尊所招募代理！?

至尊合約，合約至尊!

鏈節點入駐交易所。

致力于打造超級體驗的合約交易所。

永續合約無交割期，無點差，20-100倍杠桿供您選擇。

至尊所現在新注冊用戶贈10u體驗金，可以做1000多手合約，盈利可提走，歡迎體驗。

來源：金色財經

Tags：TRASWAPTRANSANSXtraBYtesMatrixswapTransaction Service feeans幣價格

比特幣交易所