本号的文章只做研究、学习和交流使用，不具有任何的操作指导意义！
币圈唯一每天坚持视频分析行情的大号！
周末两天没有更新，在这里先和大家说声抱歉。不过也要声明一下，院长没有享乐而忘了大家，只是因为周末在外，没有带更新分析的电脑，所以也就没有更新，就这么简单。好在周末行情走的不错。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
关于近期的走势，说实话院长本来预计是到春节前后才能走到，没想到这么快就走到了院长认为的中期高点27000-30000的区间，所以如果玩短线和中线的，这个点位都建议下车，或者至少下部分车。这个区间点位院长早在半个月以前就走过，不知道还有多少人记得，记得的估计已经下车了。
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
我个人认为27000-30000会是一个阶段高点，然后在这里震荡一段时间后才会再次选择方向，而且震荡的期间还有可能出现回踩的情况，不过这个时候不是恐慌而是要大胆上车。
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
从时间上来看，能左右市场的机构和个人已经结束假期开始陆续上班，未来几天的走势或许会左右一两个月的趋势，所以非常的关键，那么在这个时间点上，我个人建议还是以观望为主，这也是我今天为什么没有给出短线建议的一个重要原因，当然如果行情选择了再次向上破新高，那么再选择上车就是最正确的选择。
最后再讲一个小事，这几天有很多人在问我“已经突破了，要不要上车？”，得不到我的回答就不敢上，等得到了我肯定的回答上车后又一直在担心万一跌了怎么办。现在回头看最近两天的盘面事实已经证明院长是对的了，但大家的这种心里确实不应该。任何操作其实都是有风险的，不能因为有风险而不去操作，关键要看如何控制风险，只要我们有能力控制好风险，那你肯定在市场中能赚到。
PS:如果是我，我会玩ETH，BTC嘛涨太多了，先放一放吧
更多币的分析看视频吧，说的比较细。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。