比特币早间从18680一线高位横盘整理后币价大幅度回撤，最低跌至18010一线，三个小时的运行币价回撤的空间将昨日晚间拉盘的领地全部吞噬，虽然行情回撤的力度很强势，但是18000位置并未受到空头的实体冲击，下方18000整数关口成为日内的关键支撑位，行情也是依托这一位置强势反弹，目前比价在18400上方运行，多空争夺火热展开。
慢雾：Poly Network再次遭遇黑客攻击，黑客已获利价值超439万美元的主流资产:金色财经报道，据慢雾区情报，Poly Network再次遭遇黑客攻击。分析发现，主要黑客获利地址为0xe0af…a599。根据MistTrack团队追踪溯源分析，ETH链第一笔手续费为Tornado Cash: 1 ETH，BSC链手续费来源为Kucoin和ChangeNOW，Polygon链手续费来源为FixedFloat。黑客的使用平台痕迹有Kucoin、FixedFloat、ChangeNOW、Tornado Cash、Uniswap、PancakeSwap、OpenOcean、Wing等。
截止目前，部分被盗Token （sUSD、RFuel、COOK等）被黑客通过Uniswap和PancakeSwap兑换成价值122万美元的主流资产，剩余被盗资金被分散到多条链60多个地址中，暂未进一步转移，全部黑客地址已被录入慢雾AML恶意地址库。[2023/7/2 22:13:22]
比特币行情分析：比特币早间走了一轮过山车，下方低位一度来到18000一带，随后行情反弹拉盘最高触及18400附近，多头反弹力量偏强，当前多头力度有一定的消退。从日图上看，比特币形成三连阴，并且触及前期重要支撑区域18000，周五我们便判断比特币要进入修正走势，随后行情印证了我们的想法。目前比特币仍然是处于高位区域的宽幅震荡，加上今天是周一，驱动行情的力度与基本面因素都偏少，预计将会继续维持宽幅震荡。从4小时图上看，目前行情仍然属于下跌之后的反弹，没有很好的筑底之下，行情仍有可能向下重测，目前布林线开口收窄，关注布林线上轨18600附近阻力，非大阳线测试，并且出现见顶信号时，可考虑空单操作。从一小时图上看，比特币当前高低为均在抬高，短期内属于上升趋势，并且前期伴随着较大的阳线进行上拉，多头动能短期较足，同时也存在着比较标准且明显的上升趋势线。操作上个人建议先多后空较为稳妥。
慢雾：Grafana存在账户被接管和认证绕过漏洞:金色财经报道，据慢雾消息，Grafana发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前PoC在互联网上公开，已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。[2023/6/25 21:58:31]
比特币操作建议:回撤18300一线直接做多，目标看18550-18600一线，首次触及18600可以反手轻仓做空一次，根据回踩力度考虑加仓,更多合约指导关注文森话比V:fk67528实时在线交流。
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。