自元旦以来，比特币价格先后站上34000美元和40000美元的高点，推动加密货币市场的总市值突破1万亿美元。风头正盛的比特币，在疫情再起、经济下行压力增大的当下反而逆势强劲上涨。
受疫情影响，2020年第一、二季度各国封锁措施一度使经济大面积停摆、失业率飙升，二季度GDP跌幅普遍创历史极值。尽管全球经济普遍在2020年第三季度经历反弹，但随着疫情反复，一些国家被迫重新“禁足”，四季度经济活动再次收缩。
去年3月，疫情直接导致美国股市史无前例地在十天内熔断了4次。为了救市，美联储出台了极端激进的货币政策和财政纾困措施。3月底，尽管美国经济仍呈断崖式下跌，美国股市开始反弹。在大规模救市资金和相关政策刺激下，美股出现连续上涨。然而，2020年比特币异军突起的势头完全盖过了传统的金融市场。
Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。
第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
除了2020年2月下旬的那次断崖式暴跌，比特币经历了5轮快速上涨，特别是从去年3月12日的3850美元低点触底反弹以来，行情可谓一路高歌猛进。2021年1月8日凌晨，比特币攻下40000美元价格关口，与去年的低点3850美元相较，涨幅达9倍以上。
Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]
2021年将是币圈价值投资元年。央视开始频繁报道虚拟数字货币，标志着其已被正名，数字货币价值投资即将开始，数字货币投资也逐渐成为新的社会共识和常态。2021年1月6日，拥有1000个及以上比特币的地址数量达到2323个，创历史新高。得益于传统机构的加持，比特币不断创下历史新高。2021年前10天，BTC股市上涨了29.5%。机构对比特币的投资和支持，让很多人相信比特币正在成为数字世界的黄金。比特币将受到机构和资本的更多关注，成为主要的资产配置工具之一。
慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]
比特币创历史新高给2021年的币圈带来了开门红，XMEX也退出了大型福利政策回馈用户及合伙人。1月18日，XMEX正式推出全新合伙人全员奖金及分红政策，以及授权、推广等其他专项支持。旨在通过一系列官方政策，全方位扶持XMEX合伙人，培养出一批具有行业影响力的专业合约服务团队，助力合约市场的发展新征程。
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
为激励合伙人积极拓新，XMEX全体合伙人均可享受平台推出的全员奖金政策。平台每周进行考核，符合考核标准的合伙人，次周发放奖金。除此之外还设立合伙人分红奖池，每周Lv9级别的合伙人均可参与月度合伙人奖池分红，最终瓜分最高100万USDT奖金。
XMEX还为合伙人提供其他官方给支持，包括：
一、授权支持
1.XMEX官方颁发战略合作授权证书；
2.享有XMEX品牌使用权及全套推广物料支持；
3.享有XMEX合伙人、社区、KOL年度荣誉评选；
4.头部媒体品牌曝光。
二、资源支持
1.XMEX官方推荐合伙人加入XMEX合作伙伴X-CLUB，共享流量资源；
2.XMEX提供平台全方位推广物料以及平台周边礼品等合伙人启动礼包；
3.XMEX共享传播渠道，包含行业优质社群、公众号、传统媒体、行业头部媒体等矩阵推广传播；
4.XMEX提供高效的推广工具，针对每一位合伙人生成专属社区活动支持，更好地助力每一位合伙人拓展市场；
5.专属客服—XMEX会为每一位合伙人配置专属客服经理，疑问解答更及时。
三、教培资源
XMEX合作伙伴X合约商学院将为合伙人提供以下四大社区服务：
1.课程直播教学：体系化的合约课程直播，涵盖基础合约操作、中阶K线指标、高阶套利策略；
2.团队入驻扶持：分析师和运营团队入驻社群，提供行情分析、操盘策略、合约知识分享等支持‘；
3.合伙人业务培训：给予经纪人合约终身培训服务，包括但不限于产品前端/后台操作，市场拓展等；
4.合约AMA分享：合约操作教学AMA、合约行业分享AMA、行情趋势讲解AMA等。
四、尊享特权
1.XMEX重大事项决策权；
2.定制推广权：为您定制专属的推广服务，设计宣传更有力；
3.峰会私宴邀请权益：XMEX会不定时举办线下高端峰会、线下沙龙、闭门交流会、高端私宴等，合伙人拥有优先参与权；
4.平台最新动态优先获取权益：XMEX行业动态，让您第一时间获知；
5.节日礼遇：每逢佳节，您将收到XMEX精心准备的礼物。
新年新气象，XMEX将与合伙人一起携手前进，推动市场有序发展。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。