編者注:本文簡述了一個非常有趣的故事,一個專門去套利的機器人,被人”套利“了,非常奇妙。
不看版:曾經在Uniswap上交易過的機器人,可以申領到400UNI。但他們需要小心!如果機器人沒有得到適當的保護,就會遭到搶劫。這是一個講述被黑客利用故事,對黑客來說,這只是利用$EMN之前的熱身,也是對粗心大意的機器人操作者一個警示。
@FrankResearcher最近的推特中描述的案例,給了我們啟發。
真的可以從Uniswap上交易過的合約上申領UNI,并從中竊取代幣嗎?
在與_進行了一些數據整理后,我們意識到,在很多情況下,這是可能的,這個漏洞可以很容易地用來竊取機器人托管的任何代幣。
所以,趁早檢查你的機器人吧!。
以太坊L2網絡TVL跌至96.3億美元,7日跌幅2.75%:金色財經報道,據L2BEAT數據顯示,當前以太坊Layer2總鎖倉量(TVL)跌至96.3億美元,7日跌幅2.75%,其中,鎖倉量前五分別為:Arbitrum One(53.1億美元,7日跌幅5.28%);OP Mainnet(25.6億美元,7日跌幅1.5%);zkSync Era(4.01億美元,7日漲幅1.33%);dYdX(3.34億美元,7日跌幅1.6%);Base(2.43億美元,7日漲幅9.93%)。[2023/8/25 10:02:46]
通用套利模式
當同一資產在兩個交易所的價格不同時,就會產生在一個地方瞬間買入,在另一個地方瞬間賣出的機會。
例如,如果在交易所1上1UNI=0.01219ETH,而在Exchange2上1UNI=0.01321ETH,而你恰好有10個ETH,你可以:
美FBI:追蹤到被朝鮮竊取的約1580枚比特幣:8月23日消息,美國聯邦調查局(FBI)發布聲明,稱在過去24小時內,已追蹤到被朝鮮竊取的約1580枚比特幣,價值超過4000萬美元,共存放在6個地址中,被盜資金來自今年的多次黑客攻擊,其中包括來自Alphapo的6000萬美元和來自CoinsPaid的3700萬美元。FBI認為朝鮮可能試圖出售其持有的加密資產,敦促私營實體檢查與對應地址相關的最新區塊鏈數據,并對直接與這些地址或源自這些地址的交易保持警惕。[2023/8/23 18:17:21]
在交易所1上以用10ETH購買820.3445UNI。
立即在交易所2上用820.3445UNI兌換10.8367ETH。
享受你的利潤,即0.8357ETH減去gas。
灰度GBTC負溢價率收窄至36.60%,半年收回超25%:6月21日消息,據Coinglass數據顯示,當前灰度總持倉量達213.06億美元,單日漲幅5.21%。灰度GBTC負溢價率收窄至36.60%,較2022年12月觀測到的最高點(48.89%)已收回約25.13%。其余主流幣種信托溢價率如下,ETH:-52.76%;ETC:-59.97%;LTC:-44.33%;BCH:-15.05%。[2023/6/21 21:51:26]
每個市場上都有成百上千的機器人在尋找這樣的機會,這通常是一個雙贏的局面。機器人為其操作者創造了利潤,但同時也使市場保持了平衡。
簡單套利機器人架構
套利的關鍵在于時機。套利交易者必須在別人發現機會之前,迅速采取行動,因為他們的成功取決于兩個獨立的交易。對他們來說,最好的解決方案通常是創建一個套利機器人。
Polygon與Ready Games合作推出Web3手游SDK:金色財經報道,PolygonLabs與Ready Games合作推出了一款用于移動web3游戲的軟件開發工具包。Layer2 Ethereum擴展協議將整合Ready Games web3游戲技術堆棧,使開發人員能夠構建移動web3游戲。
根據公告,Web3移動游戲開發套件將通過基于EVM的dApp Store套件提供。這將使移動游戲制造商能夠將web3元素集成到他們的游戲中,而不會影響其可用性。[2023/6/18 21:44:39]
可能的架構有很多,我不多說技術細節,但通常會包括:
鏈外邏輯--實時跟蹤市場價格和gas成本,尋找套利機會,評估風險和同時權衡風險/回報。
操作者--用于觸發機器人行動的以太坊地址。
DeFi協議Num Finance完成150萬美元融資,Ripio Venture等參投:5月24日消息,Num Finance 完成 150 萬美元融資,穩定幣開發商 Reserve、H2O Scouter Fund、Ripio Venture、VC3 DAO 和 Auth0 首席技術官 Matias Woloski 等參投。
Num Finance 表示,將在下個月內擴大其穩定幣產品,包括巴西雷亞爾、哥倫比亞比索、墨西哥比索和巴林第納爾,還將發展其現實世界資產(RWA)產品。[2023/5/24 15:21:32]
機器人本身--一個智能合約,具有存款,功能函數,參數化。
套利例子
我們來看看這個機器人被”利用“之前的歷史。
例如在本次交易中,它在WETH/MCX市場上Balancer和Uniswap之間的套利賺取了0.0197ETH,花費了0.0067ETH的油費。
可以想象一下機器人和它的操作者之間的對話:
操作者發現在Balancer上的MCX價格比Uniswap的價格低一些。
操作者-"嘿,機器人,醒醒吧。這是0.65ETH。去Balancer上買一些MCX,然后馬上在Uniswap上賣掉。"
機器人--"是的,是的,是的!讓我們賺取利潤!"
機器人在Balancer上交易0.65ETH,得到9955.29MCX。
機器人--"萬歲,交易成功。讓我檢查一下我的口袋。哇,我有9955.29MCX,我們賺一筆吧!"
機器人在Uniswap上交易9955.29MCX,獲得0.6696ETH.。
機器人--"萬歲,交易也成功了。我有0.6696ETH,是由最初的0.65ETH”生“出來的。利潤不錯哦!我就是這樣一個偉大的機器人。請抱抱我......"
潛在的攻擊
要實現這一切,至少有兩個命令需要機器人理解。
某種"do_arbitrage"指令,在該指令中,操作者說在什么地方、什么東西和如何交易資產;以及
某種"give_me_your_money"的指令,操作員從機器人的口袋里提取賺取的利潤。
很明顯,第二個指令必須盡可能的保護起來,因為操作者絕對不希望別人偷走它的珍貴Tokens。
但第一個命令似乎很安全。如果機器人足夠聰明,可以檢查套利是否成功,是否獲利,那么操作者為什么要保護這個?甚至鼓勵大家調用機器人,為我們賺錢,也許是好事呢?這其實是第一個潛在的攻擊點。
這可能是操作者在被利用的機器人中留下"do_arbitrage"函數不加保護的一個原因。
第二個潛在的攻擊點是在參數化調用給了太多的自由。其實這個機器人假定至少要與UniswapRouter的swapExactTokensForTokens函數進行一次交易,但這對于一個聰明的”利用者“來說并不是什么大問題。
為合約申領UNI
現在簡單說一下關于申領UNI代幣的問題。
正如Uniswap公告(鏈接)的那樣,在Uniswap2上交易的每個地址都有資格申請到400UNI。這也意味著,曾經在Uniswap2上交易過的合約也可以領取UNI。
但這樣一個已經部署好的機器人,很可能沒有實現"申領"功能,所以你可能會覺得無能為力。
但Uniswap提供了另一種方法--你可以代另一個地址申領UNI。
這是一個使用EthTx.info的這種交易的例子。
所以合約得到了不錯的新UNI代幣獎勵,但真正的問題是如何從機器人的口袋里提取代幣?如果它是你的合約,它可能很簡單。但是,如果因為某些原因無法這樣做呢?
或者說,如果不是你的機器人呢?
這就是這個故事變得有趣的地方
這一切是如何發生的
免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。
本文來源于非小號媒體平臺:
登鏈社區
現已在非小號資訊平臺發布105篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/9615159.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
深入解析MakeDao在新周期里的機遇和風險
Tags:UNIETHSWAPUniswapUNII幣unshETHPEPE Swaplayer幣和uniswap的關系
尊敬的LOEx用戶:BBTC技術升級已完成,LOEx國際站將于2021年1月27日22:00恢復BBTC充提幣通道.
1900/1/1 0:00:00在過去一年左右的時間里,流動性挖礦的概念受到了廣泛的關注,特別是因為它使加密貨幣所有者可以在短時間內抵押資產以換取有形的資產回報.
1900/1/1 0:00:00DeFi革命正在如火如荼地進行,并有望挑戰傳統金融,但除DeFi之外,還有哪些有前途的場景會有助于區塊鏈被主流社會接受?本文闡述了四種有可能被主流消費者理解和使用區塊鏈的場景.
1900/1/1 0:00:00親愛的用戶:幣安將于2021年01月28日上午09:00暫停ATOM的充值、提現業務,以支持CosmosNetwork于2021年01月28日14:00的硬分叉及網絡升級.
1900/1/1 0:00:002021年1月26日,炎幣交易所正式推出混合合約,此次上線BTC-USDT-YB進行交易,并開放1-125X杠桿,采用全倉、逐倉兩種交易模式.
1900/1/1 0:00:00區塊鏈的意義不僅僅是比特幣。大多數花時間研究了這項新技術的人來說對這一點都很清楚。雖然交易和記錄保存,以及可驗證性和建立共識是區塊鏈技術的核心功能,但這些功能的應用有各種不同的方式.
1900/1/1 0:00:00