今天走势很无聊，看昨天的就可以了，总之属于盘整周期，我认为阶段性底部，可以屯现货。隔一两周再来这个市场看看，趁这段时间好好把年前的工作生活整理下。
先来说下比特币的使用情况，根据1ML网站数据显示，比特币闪电网络的节点数量为32,536个，同比增长3.21%；通道数量为84,857个，同比增长2.4%；网络容量为3,330.71BTC，同比增长1%。这是一个好现象，说明使用场景和使用人数变多了，要知道比特币闪电支付虽然接近为零的手续费是它的优点，但是整个网络的价值也只有不到1.5亿美元。想要继续发展，任重而道远。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
根据ElectricCapital的报告，Polkadot目前是仅次于以太坊的第二大链上开发生态系统。尽管由于NFT?炒作，Solana?在今年早些时候成为了DeFi的吸引力，但在总开发人员方面，它仍然落后于Polkadot，而Polkadot以大约1000至2000的开发人员领先于以太坊。甚至在Moonbeam的发布完成之前，Polkadot?就已经开始了第二轮拍卖。这证明?Polkadot?将继续吸引越来越多的开发人员，甚至可能在未来成为主要的DeFi中心。Solana由于过于封闭，导致生态项目的开放性不足，再加上受到宕机影响，暂时落后于Polkadot，后面的情况应该是你追我赶。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
再来看下我们的数字人民币的情况，截至昨天，华为应用市场的数字人民币APP下载量已从上线首日的“不足万次”猛增至“超580万次”。另有多家平台表示，数字人民币APP上架后，日均新增推送数字人民币钱包用户数增超10倍。美团提供的数据显示，截至1月7日，美团平台推送数字人民币钱包的用户数日均新增近20倍，数字人民币交易订单和交易金额日均增长约25%。京东方面提供的数据显示，数字人民币APP上线后，推送数字人民币钱包的用户数日均增长超10倍。我已经使用过多次了，操作越来越方便了，使用场景越来越多了，大家都可以亲自感受下。
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
关于全网锁仓量的排名问题和我前一两周说的还是没有变化，前五的依然是以太坊，terra，BSC，Avalanche，Solana。至于defi协议锁仓的排名，也没有变化，据DefiLlama数据显示，目前DeFi协议总锁仓量2307.9亿美元。锁仓资产排名前五分别为Curve、ConvexFinance、MakerDAO、AAVE、WBTC。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。