FX168财经网_全球视野外汇黄金加密货币NFT资讯网

10月经济数据点评——经济整体回落，更多政策扶持在路上？

一．10月经济数据（投资、消费、工业）总览 2022年11月15日，国家统计局公布今年10月主要经济指标。投资：1-10月固定资产投资同比增速为5.8%，1-9月为5.9%。其中10月单月同比增长5.0%，前值6.5%。1-10月制造业投资同比增速为9.7%，1-9月为10.1%。其中10月单月同比增长6.9%，前值10.7%。1-10月房地产投资同比下降8.8%，前值为-8.0%。其中10月单月同比下降16.0%，前值-12.1%。1-10月基建投资同比增速为8.7%，前值8.6%。其中10月单月同比增长9.4%，前值10.5%。消费：10月社会消费品零售总额同比下滑0.5%，前值2.5%。较上月继续回落3个百分点。其中，除汽车以外的消费品零售额36575亿元，下降0.9%。工业：10月全国规模以上工业增加值同比增长5.0%，前值6.3%。较上月回落1.3个百分点。二． 10月经济数据（投资、消费、工业）点评 1. 固定资产投资 1-10月份，全国固定资产投资累计完成额（不含农户）471459亿元，同比增长5.8%，前值为5.9%，比1-9月份减慢0.1个百分

格上财富2022-11-16

格上每日收评—2022年11月16日

今日市场今日A股三大指数均收跌，个股方面跌多涨少，约2800只个股飘绿。北向资金全天小幅净流入。今天缺乏一些利好的刺激，整个市场走势有点偏弱，市场可能存在一定的抛压阻力。盘面上，行业板块多数都是下跌的，基本上是将前期涨得比较好的都打下去了，像地产、芯片、券商、信创、医药等近期交替走强的板块集体哑火，赛道股走势较弱，光伏、锂电等方向领跌。目前来看，房地产行业在经历消息刺激的利好之后，性价比下降了一些。旅游板块在文旅部发布利好后也没有很亮眼的表现，直接上演了一波高开低走。从这两天发布的经济数据来看，还是有些许的不如意，尤其是消费，下滑的较为严重，这确实和疫情的多点散发较为相关。往后的修复路径主要看政策的落地效果。总体来说近期应该还是以横盘震荡为主，消化一下之前的涨幅。截至收盘，今日上证指数收于3119.98点，下跌0.45%，成交额为3870亿元；深证成指下跌1.02%，成交额为5557亿元；创业板指下跌1.19%。今日两市上涨个股数量为1972只，下跌个股数为2814只。从风格指数上来看，今日所有风格表现均较弱，其中稳定和消费风格的个股跌幅最小，成长和金融风格的个股跌幅最大。近

格上财富2022-11-16

晚间公告全知道：神州细胞披露新冠疫苗临床试验III期研究进展、现代投资获湖南轨道举牌

金融界2022-11-15

10月金融数据点评——总量不及预期，M2-M1剪刀差再度走阔

一、10月金融数据总览近日央行披露了10月的金融数据。据中国人民银行统计数据显示，社融存量增速为10.3%，上期10.6%，新增社融9079亿元，比上年同期少7097亿元，前值为3.53万亿元。10月人民币贷款6152亿元，前值为2.47万亿元。广义货币(M2)同比增长11.8%，前值12.1%，M1同比5.8%，前值6.4%。M2-M1剪刀差走阔。数据来源：Wind，格上研究整理二、10月金融数据点评 1. 总量下降 10月新增社会融资9079亿元，比上年同期少7097亿元。整体来看10月人民币贷款以及社融均明显走弱。10月新增人民币贷款6152亿元，前值2.47万亿元。原因主要分为两点，一是国内疫情多点散发蔓延，影响居民信贷和企业短贷；二是9月信贷集中投放，消耗了较多的项目储备。从人民币贷款下的居民和企业两个部门来看，10月居民与企业的短期和中长期均较上月走弱，不过企业中长期贷款与去年同期来比还是多增的。具体而言，居民部门新增贷款减少 180 亿元，同比大幅少增 4827 亿元，是今年以来首次负增长。其中，居民短期贷款减少 512 亿元，同比少增 938 亿元

格上财富2022-11-14

格上宏观周报：中央优化防疫措施，美国通胀或已见顶

格上研究 1、私募机构观点汇总本周三地市场上涨。海外方面，美国10月通胀数据低于预期，美联储本轮激进加息或正接近拐点，美股、中概股受此影响暴涨。国内方面，央行开始实质性扶持优秀民营地产企业，叠加防疫政策优化的积极影响，市场情绪大幅提振。展望后市，私募管理人认为A股市场资金逐渐进入根据政策、消息、市场预期的阶段性博弈期，看好信心修复所带来的底部反转的机会。磐耀资产：多项关键制约因素边际改善，市场有望重拾信心本周美联储通胀改善超预期，带动全球股市大幅回升。国内而言，央行债券融资支持工具扩容至民营房企以及新冠防控政策新的优化调整，也进一步加强了大家对于民营房产以及经济恢复的信心。至此，我们认为压制资产价格的三个关键因素：美联储加息、民营房地产资金链、口罩政策都发生了较为积极明显的改善信号。我们要珍惜作为全球为数不多的宽松经济体，信心修复所带来的底部反转的机会。睿扬投资：对于市场偏谨慎态度，将持续关注有可能率先迎来估值切换的标的。本周市场起伏较大，上证指数收涨0.54%；沪深300收涨0.56%；创业板指收跌1.87%，科创50收跌4.62%。板块上，地产、传媒、轻工涨

格上财富2022-11-13

黄金周评：美元大跌！黄金暴涨逾5% 单周飙升90美元，美联储货币会议将成最大因素！

望： FXStreet分析师Eren Sengezer指出，金价受益于美元普遍走软和美国国债收益率下降。金价可能在1780美元/盎司面临阻力，若攻克该阻力，金价将瞄准1800美元/盎司。 Sengezer表示，在下周没有重大宏观经济数据发布的情况下，风险情绪可能会继续影响美元和金价走势。 Forexlive.com首席外汇策略师Adam Button表示:“目前，金价的一切因素都在上升。”“如果通胀真的见顶了，那么美元也会见顶，这将继续支撑金价。” 本周，共有19位市场专业人士参加了Kitco News的华尔街调查。12位分析师(63%)下周看涨金价，2位分析师(占11%)看空，5位分析师(26%)对黄金持中性看法。在散户投资者方面，905位受访者参加了在线调查。共有588位受访者(占65%)预计金价将上涨，另有199人(22%)预测金价会下跌，而剩下的118人(13%)则认为金价应该横盘。（图源：Kitco） SIA Wealth Management首席市场策略师Colin Cieszynski表示，他也看好黄金，因他预计美元将进一步走软。 “之前美元升值的逆风已经打破。在建立了一个不错的技术支撑底部后，金价终于突破上行，反弹至1750美元，”他说。 Kitco.com高级技术分析师Jim Wyckoff说，他短期内看好黄金，因为金价上涨改善了这种贵金属的技术前景。然而，并非所有的市场分析师都认为黄金的这种势头会持续下去。Adrian Day Asset Management的总裁Adrian Day说，尽管他长期看多黄金，但他预计金价下周将有所下跌。他说:“经过上周市场的繁荣，我认为鲍威尔或其他美联储官员将不得不站出来抑制市场的热情。这将不利于黄金，”他表示。 Darin Newsom Analysis总裁Darin Newsom是本周调查中第二个看空的人。他说，他正在打破自己绝不逆潮流而动的基本原则。 “从短期来看，该合约大幅超买，日随机指标接近100%。这为上行趋势中可能出现的抛售奠定了基础，这是一个标准的回调波。” 中性立场方面，一些分析师表示，他们想看看金价能否在这些较高的水平上盘整，以确认市场正处于新的上升趋势。其他人则表示，他们想看看这是否不仅仅是一次逼空，对冲基金是否真的在再次买入黄金。 Blue Line Futures首席市场策略师Phillip Streible说，他对下周的金价持中性看法，因为市场上涨过快。他还说，尽管市场预计美联储将放慢加息步伐，但预期联邦基金利率将在5%左右见顶，终端利率的上升仍可能给黄金带来一些阻力。下周值得关注的数据下周三：美国10月物价指数下周四：美国CPI、初请失业金人数

Sue2022-11-13

Sui MoveCTF 攻防

00 == 0时（随机数的结果为0），sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。 2. 随机数要刚好达到0 本题的两个随机数重要变量是： tx hash ids_created（这个是object new出来之后的自增ID）我们采取的攻击方法很简单： **固定tx Hash，然后模拟随机数的生成，然后遍历ids_created**。最难的部分是自己手动组装seed，这里直接放答案：题目3 这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。题目4 这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。参考链接： https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw 来源：bress 来源：金色财经

金色财经2022-11-13

黄金多头大狂欢！黄金下周技术前景分析：若攻克这一阻力金价料再涨20美元

经网站FXStreet分析师Eren Sengezer周五最新撰文，对金价下周技术前景进行撰文。现货黄金周五收报1771.12美元/盎司，上涨15.72美元或0.90%，日内最高触及1772.65美元/盎司。本周，现货黄金收盘大涨90.19美元或5.37%。 Sengezer指出，金价受益于美元普遍走软和美国国债收益率下降。金价可能在1780美元/盎司面临阻力，若攻克该阻力，金价将瞄准1800美元/盎司。周一金价在1700美元/盎司下方保持相对平静，但在周二突破该水平后果断上涨。随着美国国债收益率周四大幅下跌，并给美元带来压力，金价延续涨势，达到去年8月以来的最高水平，突破1760美元/盎司。周四公布的数据显示，美国10月通胀数据低于预期，令投资者猜测美联储可能会在12月放缓加息步伐，这导致美元指数大跌。美国劳工部周四公布的数据显示，美国10月消费者物价指数(CPI)年率上升7.7%，升幅显著低于9月的8.2%以及市场预期的8%。美国核心CPI年率增长6.3%，较9月40年来高位6.6%下降0.3个百分点，并且低于此前市场预期的6.5%。美元指数周五大跌1.35%，至106.42，为8月中旬以来最低。美元指数本周暴跌近4%。 Sengezer表示，在下周没有重大宏观经济数据发布的情况下，风险情绪可能会继续影响美元和金价走势。黄金下周技术前景分析从黄金日线图来看，相对强弱指数(RSI)即将升至70上方的超买区域，这将是3月份以来首次出现。 Sengezer指出，尽管这一技术发展表明黄金可能进行技术调整，但近期前景仍然乐观，金价收盘价远高于100日简单移动平均线(SMA)和长期下行趋势的23.6%的斐波那契回撤位。 (现货黄金日线图来源：FXStreet) 根据Sengezer，随着1760美元/盎司确认成为支撑，金价可能瞄准1780美元/盎司(38.2%斐波那契回撤位)和1800美元/盎司(200日移动均线，心理水平)。下行方面，Sengezer表示，1720美元/盎司(100日移动均线，23.6%斐波那契回撤位)将构成重要支撑位。只有日收盘价低于该水平，才能被视为一个重大的看跌趋势，并为进一步跌向1700美元/盎司(心理水平)和1675美元/盎司(50日移动均线)打开大门。

tqttier2022-11-12

WTF Solidity 合约安全: S07. 坏随机数

; _mint(msg.sender, totalSupply); // mint totalSupply++; }} 它有一个主要的铸造函数 luckyMint()，用户调用时输入一个 0-99 的数字，如果和链上生成的伪随机数 randomNumber 相等，即可铸造幸运 NFT。伪随机数使用 blockhash 和 block.timestamp 声称。这个漏洞在于用户可以完美预测生成的随机数并铸造NFT。下面我们写个攻击合约 Attack.sol。 contract Attack { function attackMint(BadRandomness nftAddr) external { // 提前计算随机数 uint256 luckyNumber = uint256( keccak256(abi.encodePacked(blockhash(block.number - 1), block.timestamp)) ) % 100; // 利用 luckyNumber 攻击 nftAddr.luckyMint(luckyNumber); }} 攻击函数 attackMint()中的参数为 BadRandomness合约地址。在其中，我们计算了随机数 luckyNumber，然后将它作为参数输入到 luckyMint() 函数完成攻击。由于attackMint()和luckyMint()将在同一个区块中调用，blockhash和block.timestamp是相同的，利用他们生成的随机数也相同。 Remix 复现由于 Remix 自带的 Remix VM不支持 blockhash函数，因此你需要将合约部署到以太坊测试链上进行复现。部署 BadRandomness 合约。部署 Attack 合约。将 BadRandomness 合约地址作为参数传入到 Attack 合约的 attackMint() 函数并调用，完成攻击。调用 BadRandomness 合约的 balanceOf 查看Attack 合约NFT余额，确认攻击成功。预防方法我们通常使用预言机项目提供的链下随机数来预防这类漏洞，例如 Chainlink VRF。这类随机数从链下生成，然后上传到链上，从而保证随机数不可预测。更多介绍可以阅读 WTF Solidity极简教程第39讲：伪随机数。总结这一讲我们介绍了坏随机数漏洞，并介绍了一个简单的预防方法：使用预言机项目提供的链下随机数。NFT 和 GameFi 项目方应避免使用链上伪随机数进行抽奖，以防被黑客利用。推特：@0xAA_Science｜@WTFAcademy_ 社区：Discord｜微信群｜官网 wtf.academy 所有代码和教程开源在github: github.com/AmazingAng/WTFSolidity 来源：bress 来源：金色财经

金色财经2022-11-12

SharkTeam：十大智能合约安全威胁之重放攻击

ate命令创建合约，合约地址是msg.sender以及nonce来计算的。在Ethereum/L1上面，创建多签合约0x4f3a的msg.sender就是Gnosis Safe: Proxy Factory 1.1.1的地址，黑客在Optimism/L2通过重放交易来创建于Gnosis Safe: Proxy Factory 1.1.1合约的主要目的就是为了保证在Optimism/L2上创建合约0x4f3a的msg.sender与在Ethereum/L1上一致，那么黑客可以很方便的通过智能合约（合约0xe714）调用createProxy函数来创建出地址是0x4f3a的合约。（4）6月5日，多签合约0x4f3a在接收到2000万OP后，将100万OP转账给黑客地址0x60b2，然后将100万OP兑换成了720.7 Ether。（5）6月9日，合约0x4f3a将其中的100万OP转账给了账户地址0xd8da，其他的1800万OP仍然在合约0x4f3a中。本次攻击根本原因是：交易重放、Solidity旧版本漏洞以及主链和侧链交易签名验证等综合因素 2.2 Omni 2022年9月18日，以太坊合并完成后，PoW链遭到PoS链上交易的重放攻击，根本原因是网桥未正确读取并验证区块链的chainid。攻击者首先通过Gnosis链的Omni跨链桥转移了200 WETH，然后在PoW链上重放了相同的消息，获得了额外的200 ETHW。（1）PoS链交易hash：0xbddb0cc8bc9949321e1748f03503ed1a20dd618fbf0a51dc5734c975b1f8bdf5 （2）PoW链交易hash：0x9c072551861ce384203516f4d705176a2d2e262d5b571d853467425f1a861fb4 我们对比发现两笔交易访问的合约相同，并且inputdata完全相同，即调用了同一个合约的同一个函数并且参数相同，根据相同的方法签名ID 0x23caab49可知，黑客调用safeExecuteSignaturesWithAutoGasLimit函数。在正常的交易中，我们通过nonce来进行排序交易，避免重复交易。在跨链中，我们会根据chianid进行识别链的类型，比如以太坊主网的chainid是1，ETHW主网的chainid是10001。我们查看一下Omni Bridge验证chainid的逻辑，发现chainid的来源于unitStorage中存储的值，而不是通过操作码 CHAINID（0x46）直接读取的链上chainid。 unitStorage是合约EternalStorage中的状态变量，sourceChainId()函数所在的合约BasicAMB继承了BasicBridge和VersionableAMB。其中，BasicBridge陆续继承了合约EternalStorage。这里保存的chainid是预先存储好的，如果发生区块链的硬分叉而chainid又没有重新设置或者chainid人为设置有误，从合约层面上来说，由于不是通过操作码获取的chainid，不会正确验证跨链消息的实际chainid。本次攻击根本原因是：主要是Omni使用的solidity版本是0.4.24，采用的是手动存储和更新chainid的方式，并未通过EIP-1344中规定的CHAINID（0x46）操作码进行实际chainid获取。三、预防措施针对重放攻击主要有以下几种预防的方法：（1）可以在签名消息中加入chainid和nonce两个参数值，chainid用于识别链ID的标识符，nonce是交易次数计数值。（2）记录签名是否使用过，比如利用mapping进行签名中对应参数映射为bool值，这样做可以防止签名多次使用。（3）项目上线前，需联系专业的第三方专业审计团队进行审计。来源：tuoniaox 来源：金色财经

金色财经2022-11-12

24小时热点