意甲：維羅納VS貝內文托 貝內文托能否終結連敗？_TRANS

北京時間11月03日03:45，意甲聯賽第6輪比賽繼續進行，維羅納主場迎戰貝內文托。維羅納是意甲聯賽的傳統球隊，但是盡管如此，維羅納歷年的成績都不是很亮眼，上賽季他們取得了12勝13平13負的戰績，以聯賽第9的身份結束了上賽季的征程。而在本賽季維羅納取得了2勝2平1負的戰績，依然排在聯賽積分榜第9位。貝內文托是意甲聯賽本賽季的升班馬，貝內文托能夠以意乙聯賽冠軍的身份晉級意甲，也足以說明他們的強大實力。但是他們的成績目前也并不是很理想，目前取得了2勝3負的戰績。本場比賽新軍貝內文托將要挑戰老將維羅納，不知道究竟會誰勝誰負呢？

狗狗幣DOGE過去24小時漲幅近15%:金色財經報道，據Coingecko數據顯示，狗狗幣DOGE過去24小時漲幅近15%，當前升至0.093593美元，市值達到12,831,289,134美元。加密媒體Decrypt稱目前尚不清楚為什么狗狗幣會在黑色星期五反彈，但此前Gokhshtein Media創始人David Gokhshtein 在社交媒體上披露感覺Vitalik Buterin和Elon Musk會聯手開發狗狗幣。[2022/11/26 20:47:37]

在防守端貝內文托與維羅納相比，是做的非常糟糕的。他們到目前為止已經丟失14粒球，丟球數排在聯賽第三位，是聯賽丟球數最多的球隊之一，而這一點也是導致貝內文托輸球的主要原因之一。但是在進攻端上，貝內文托還是做得比較不錯的。他們一共打進了9粒進球，進攻能力排在聯賽中等水平，實力還是不錯的。但是近期貝內文托的狀態卻不是很好，在意杯以2-4的比分輸給了恩波利之后，目前貝內文托已經迎來了球隊各項賽事的三連敗，球隊急需要一場勝利來提升士氣。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

對于維羅納來說，他們近期也是沒有取得勝利，近4場比賽不是平局就是戰敗，他們也需要本場比賽的勝利來打破自己的不勝戰績。兩隊對于本場比賽的勝利都是勢在必得，不知道是貝內文托以下克上擊敗維羅納，還是維羅納擊敗貝內文托取得勝利呢？讓我們拭目以待吧！

德州反對Celsius用穩定幣銷售資助運營的計劃:金色財經報道，根據一份新的法庭文件，德克薩斯州的機構正在對破產的加密貨幣貸款機構Celsius Network出售其持有的穩定幣以支付持續運營的計劃提出異議。該州周四在破產法庭記錄了其反對意見，認為Celsius正在要求 \"令人不安的廣泛許可，以出售未充分定義的資產，用于同樣未充分定義的目的\"。

Celsius于7月申請破產，該案件目前正在紐約南區的美國破產法院進行審理。德克薩斯州證券委員會和德克薩斯州銀行部的最新文件還指出，Celsius過去的活動目前正被40多個州的監管機構調查，該公司被命令停止所有投資活動。（coindesk）[2022/9/30 22:41:51]

來源：金色財經

Tags：TRARANSWAPTRANSASTRADAO幣RANTSGarudaSwapEvident Proof Transaction Token

萊特幣價格