↑↑↑ 點選上方“BiQuan區塊鏈”關注我們
今日解讀
不到一個月的時間內，TronBank連續兩次被盜。
上一次是在4月11日，TronBank的BTTBank上線3小時即遭受“假幣攻擊”損失1.7億BTT，價值約85萬元人民幣。
時隔不到一個月，TronBank的TRX Pro再次被盜，這一次2673萬個TRX被盜，價值人民幣約427萬元。
TronBank被盜羅生門
“駭客”：偶然命中TronBank合約Bug
被盜事件發生約 2 小時後，調走這一筆2673萬TRX的地址THeRTT的擁有者wojak在Discord中現身。據他所言，他寫了個指令碼在分析波場虛擬機器位元組碼，批次掃描合約併發起交易看看有沒有什麼能賺到錢的方法，結果偶然命中了TronBank合約的 bug，並且表示願意把錢還給TronBank的投資者。
開發者刻意留後門？
在4月的被盜事件後，TronBank專案方承諾對損失的BTT進行全額賠付，並且將引入更多第三方機構進行安全合作，TronBank確實引入了第三方機構進行了安全合作，即 tronsmartcontract.space（TSC）。
觸發bug的交易呼叫的是合約裡的withdraw函式，但是根據開原始碼的邏輯，withdraw函式要求交易傳送的TRX金額必須為0，否則無法執行：
require(msg.value == 0, "wrong trxamount");
也就是說這筆導致TRX被盜的交易理論上根本不可能發生。
現實情況是，實際的合約執行邏輯和開原始碼並不一致。
實際的執行邏輯中增加了一條，即如果傳送金額等於0.011911 TRX，將轉移全部合約餘額。
TSC認證的程式碼與實際執行的程式碼不符，實際執行的合約中存在後門已成事實，但是事情的真相目前仍然撲朔迷離。
可能是TSC的認證出了問題？如果是這樣，那麼其他經TSC認證的Dapp都有存在問題的可能。
TSC和TronBank合謀？或者專案方不知情的情況下，TSC發現了該問題並獨自發起了攻擊？又或者是被其它駭客捷足先登？
據PeckShield，
1、TSC在04月28日即TRX Pro合約上線前就已經知道“後門”的存在，先於28日下午17:35部署了同樣的測試合約，並於當天晚上23:00向合約發出攻擊嘗試。基於此可得出兩個可能性結論：
1）專案方在合約上線前就已經知悉專案存在漏洞，但依然上線了合約；
2）TSC發現了問題並沒有告知專案方，並存在伺機“攻擊”的可能性。
2、TSC在專案合約上線後即04月30日上午10:12 再次向測試合約實施攻擊攻擊並取得成功。基於此可展開分析推論：
1）TSC並沒有即刻對專案合約實施攻擊，可能在等待資金池壯大伺機而動；
2）TSC在開始下手前，意外被其他駭客截胡，搶先一步實施了攻擊；
3）暫未發現TSC和實施攻擊駭客wojak之間存在關聯。
根據TronBank官方Telegram的最新訊息，目前已經發現合約後門由TSC注入的新的證據。
同時駭客已經將資金分批轉入了Binance交易所，並且此後24小時內不再做出任何迴應。。。
行情研判
總體觀點
BTC昨日的走勢驗證了我們的判斷，USDT的折價開始出現明顯好轉，BTC價格回撥到5600美元支撐位反彈，表明了5600美元附近有一定的支撐強度。目前的位置多空爭奪相對激烈，但是市場本質未有明顯改觀的情況下，短期內BTC繼續向上突破的可能性較低。其他主流通證弱勢聯動BTC，短期投資者應注意回撥風險。
4小時級別價格向下跌破MA5，但目前仍未有明確方向選擇，關注5600美元支撐。
ETH壓力位170美元，支撐位160美元，155美元。
EOS走勢與ETH類似，第一支撐4.8美元，第二支撐4.5美元。
風險提示
數字通證的價格波動劇烈，投資數字通證是一種高風險的投資行為，請投資者合理評估自己的投資能力和風險承受能力，謹慎使用槓桿，嚴控風險，謹慎投資。請投資者牢記投資有風險，入市需謹慎。
免責宣告
個人觀點，僅供參考，文中分析不構成買賣推薦，據此買賣盈虧自負。歡迎轉載，但需註明出處。
關於幣全
幣全行情分析團隊，有近15年的A股和海外市場，期貨、期權、通證投資經歷，過往投資業績優異，13年即開始BTC交易，14年組裝礦機，16年參與Crowdsale。主力分析師畢業於美國杜克大學、復旦大學、上海財經大學等名校，獲得博士或碩士學位，曾在國泰君安、南方基金、東方財富網和方正證券任職，從事投資研究工作。
