对于绝大部分的投资者而言，如果黄金原油知识不牢固而盲目交易的最终结果只会是亏损。富格林老师指出，投资者要在黄金原油市场中获取利益并不是一件难事，只要尽可能降低亏损的风险，那么盈利就是手到擒来的事。接下来，富格林老师来给大家讲讲，作为黄金原油投资者应该怎么做？
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
1、在原油黄金投资中，要充分认识风险和效益、赢钱与输钱的概率及防范的几个大问题。如果对风险防范没有一个确切的认识，随意进行黄金原油的买卖，那么输钱是必然的，一般只要严格设置止损和止盈，轻仓操作下，就能很好的控制风险。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
2、知己知彼，百战不殆。但身在金市，则知己为上，投资者需要了解自己的性格，因为容易冲动或情绪化倾向严重的人并不适合这项投资。成功的投资者，大多数能够控制自己的情绪且有严谨的纪律性，能够有效地约束自己。
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
3、从某种意义上说，有时看错市场走势，或进单后形势突然逆转，因而导致单子被套住，这是正常的现象，即使是高手也不能幸免。然而，在如何决策和进行事后处理时，最愚蠢的行为却都是源于小户心理。成功的投资者不会盲目跟从旁人的意见。当大家都处于同一投资位置，尤其是那些小投资者亦都纷纷跟进时，成功的投资者会感到危险而改变路线。
4、市场是真实的，不要感情用事，过分憧憬将来和缅怀过去。一位资深交易员说：一个充满幻想、感情丰富、十分外露的人是一个美好快乐的人，但他并不适合做投资家，一位成功的投资者是可以分开他的感情、幻想和交易的。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。