TOM:分析：Cosmos网络治理中心化程度较高

LongHash在100个验证节点里选择前34个验证节点的数据进行展示。数据表明，持有ATOM数最多的节点是PolychainLabs，持有10848213个ATOM，约占所有验证节点持有ATOM数量的9.4%，该节点的佣金比例也较高，达到20%。而佣金比例最高的是ATOMSandler，还有部分节点佣金设置为0%，验证节点应该是想通过这种方式吸引更多普通用户来支持自己。综合投票权重和佣金率两个维度，stake.fish|bitfish应该是对普通用户最有利的节点，其投票权重高达8.9%，但是佣金只有4%，普通用户可以通过把ATOM抵押给这个节点来获得比较稳定的可观收益。另一方面，LongHash发现这三分之一的节点投票权重总和高达92%，意味着这部分节点将长期扮演验证节点的角色，参与网络治理，并且在出块和投票治理环节扮演着重要角色。因此，LongHash认为Cosmos的网络治理中心化程度较高，并且在短时间内没有可行的方式改变这一局面。

分析：Alameda是WBTC最大铸造者，但不足以构成系统性风险:11月26日消息，最近WBTC/BTC脱锚引发加密社区成员的质疑。推特用户Castaneda指出，根据WBTC生态系统的机制，当商家希望创建新的WBTC时，它必须首先向托管方提供真实的BTC，托管方随后铸造新WBTC并将其提供给商家。当商家希望收回BTC时，他们必须销毁相同数量的WBTC，因此确保其WBTC数量不超过BTC。Alameda至少从2020年9月28日起在Wayback Machine Checkpoint充当商家，但Alameda仅能铸造WBTC，而不能托管BTC。如今Alameda不再被列为商家，审计页面中也无法找到Alameda托管方钱包。Castaneda表示，通过检查其之前托管方的钱包，发现钱包已清空，并且最后的5000枚BTC在11月11日被提走，就在FTX崩溃后不久。

Castaneda强调，“然而，我们不认为这会带来任何系统性风险，因为真正重要的是，托管方仍保留必要的储备，以确保WBTC/BTC之间的1:1比例。虽然人们仍然可以用1枚WBTC换1枚BTC，但有可能在出现折价时套利。根据我们的评估中，WBTC看起来仍然稳健，价格波动似乎更多是由市场恐慌而非资不抵债造成的。”[2022/11/26 20:47:43]

慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。

本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。

一）xBNTa 合约攻击分析

1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。

2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的

3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。

二）xSNXa 合约攻击分析

1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。

2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取

3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。

总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]

分析 | CoinDesk分析：BTC价格受50日均线强劲压制:据CoinDesk分析，从K线图上来看，比特币价格沿着50日均线继续走低，如果不能有效突破这一强劲阻力，就依然保持看跌观点。早前比特币价格曾有所上涨，为目前的下降楔形构成了一个向上突破的趋势，然而之后却又下跌，未能使突破得到确认。此外，跌破布林带下轨，以及RSI指标为35，都支持看跌观点。只有BTC价格突破50日均线的阻力，才能由看跌转为看涨。[2019/2/6]

标签：TOMATOMATOASHPhantom ProtocolATOM币官网ATOMDCASH币

非小号热门资讯