編者注:本文簡述了一個非常有趣的故事,一個專門去套利的機器人,被人”套利“了,非常奇妙。
不看版:曾經在Uniswap上交易過的機器人,可以申領到400UNI。但他們需要小心!如果機器人沒有得到適當的保護,就會遭到搶劫。這是一個講述被黑客利用故事,對黑客來說,這只是利用$EMN之前的熱身,也是對粗心大意的機器人操作者一個警示。
@FrankResearcher最近的推特中描述的案例,給了我們啟發。
真的可以從Uniswap上交易過的合約上申領UNI,并從中竊取代幣嗎?
在與_進行了一些數據整理后,我們意識到,在很多情況下,這是可能的,這個漏洞可以很容易地用來竊取機器人托管的任何代幣。
所以,趁早檢查你的機器人吧!。
歐洲央行管委:歐洲央行在加息方面已經接近終點了:金色財經報道,歐洲央行管委馬赫魯夫表示,歐洲央行在加息方面已經接近終點了。[2023/5/27 9:46:03]
通用套利模式
當同一資產在兩個交易所的價格不同時,就會產生在一個地方瞬間買入,在另一個地方瞬間賣出的機會。
例如,如果在交易所1上1UNI=0.01219ETH,而在Exchange2上1UNI=0.01321ETH,而你恰好有10個ETH,你可以:
在交易所1上以用10ETH購買820.3445UNI。
立即在交易所2上用820.3445UNI兌換10.8367ETH。
享受你的利潤,即0.8357ETH減去gas。
每個市場上都有成百上千的機器人在尋找這樣的機會,這通常是一個雙贏的局面。機器人為其操作者創造了利潤,但同時也使市場保持了平衡。
Gemini:仍與摩根大通保持銀行關系:金色財經報道,針對外媒報道的“摩根大通終止與 Gemini 的銀行業務關系”,Gemini 在官方推特上回應,Gemini 仍與摩根大通保持銀行關系。[2023/3/9 12:51:11]
簡單套利機器人架構
套利的關鍵在于時機。套利交易者必須在別人發現機會之前,迅速采取行動,因為他們的成功取決于兩個獨立的交易。對他們來說,最好的解決方案通常是創建一個套利機器人。
可能的架構有很多,我不多說技術細節,但通常會包括:
鏈外邏輯--實時跟蹤市場價格和gas成本,尋找套利機會,評估風險和同時權衡風險/回報。
操作者--用于觸發機器人行動的以太坊地址。
機器人本身--一個智能合約,具有存款,功能函數,參數化。
Celsius用戶在破產案中提出索賠的截止日期是2023年1月3日:金色財經報道,處理Celsius案件的破產法庭將1月3日定為截止日期,這是債權人可以向Celsius提交索賠的最后一天,在此日期之后,未提出索賠的債權人可能沒有資格從案件中獲得索賠。
Celsius在7月申請了破產保護,在鼎盛時期,Celsius管理著超過100億美元的資產,并聲稱擁有超過170萬用戶。[2022/11/21 22:11:34]
套利例子
我們來看看這個機器人被”利用“之前的歷史。
例如在本次交易中,它在WETH/MCX市場上Balancer和Uniswap之間的套利賺取了0.0197ETH,花費了0.0067ETH的油費。
可以想象一下機器人和它的操作者之間的對話:
Coinbase:合并后上賬確認所需要的區塊數恢復至14:金色財經報道,Coinbase Exchange發推稱,ETH合并成功后,上賬確認所需要的區塊數不再增加,已從85恢復至14。[2022/9/16 7:00:13]
操作者發現在Balancer上的MCX價格比Uniswap的價格低一些。
操作者-"嘿,機器人,醒醒吧。這是0.65ETH。去Balancer上買一些MCX,然后馬上在Uniswap上賣掉。"
機器人--"是的,是的,是的!讓我們賺取利潤!"
機器人在Balancer上交易0.65ETH,得到9955.29MCX。
機器人--"萬歲,交易成功。讓我檢查一下我的口袋。哇,我有9955.29MCX,我們賺一筆吧!"
北京互聯網法院“版權鏈-天平鏈行政司法協同治理平臺”2.0版亮相:9月2日消息,記者在中國國際服務貿易交易會第1C展廳“首都版權”展區見到,北京互聯網法院與北京版權保護中心共同搭建的“版權鏈-天平鏈行政司法協同治理平臺”2.0版本全新亮相。
據悉,在2020年服貿會上該平臺1.0版本發布,升級后的2.0版本實現對數字版權確權、授權、交易、維權等各環節的全面覆蓋。通過司法標準前置、數據的跨鏈驗證與獲取、國家級行業協會數據上鏈等機制與技術應用的融合,天平鏈-版權鏈協同治理平臺能夠達到確權強化、舉證簡化、維權優化、認證易化的效果,進一步保障數字版權經濟的高質量發展、推動形成全國統一的數字版權大市場。(新華網)[2022/9/2 13:05:16]
機器人在Uniswap上交易9955.29MCX,獲得0.6696ETH.。
機器人--"萬歲,交易也成功了。我有0.6696ETH,是由最初的0.65ETH”生“出來的。利潤不錯哦!我就是這樣一個偉大的機器人。請抱抱我......"
潛在的攻擊
要實現這一切,至少有兩個命令需要機器人理解。
某種"do_arbitrage"指令,在該指令中,操作者說在什么地方、什么東西和如何交易資產;以及
某種"give_me_your_money"的指令,操作員從機器人的口袋里提取賺取的利潤。
很明顯,第二個指令必須盡可能的保護起來,因為操作者絕對不希望別人偷走它的珍貴Tokens。
但第一個命令似乎很安全。如果機器人足夠聰明,可以檢查套利是否成功,是否獲利,那么操作者為什么要保護這個?甚至鼓勵大家調用機器人,為我們賺錢,也許是好事呢?這其實是第一個潛在的攻擊點。
這可能是操作者在被利用的機器人中留下"do_arbitrage"函數不加保護的一個原因。
第二個潛在的攻擊點是在參數化調用給了太多的自由。其實這個機器人假定至少要與UniswapRouter的swapExactTokensForTokens函數進行一次交易,但這對于一個聰明的”利用者“來說并不是什么大問題。
為合約申領UNI
現在簡單說一下關于申領UNI代幣的問題。
正如Uniswap公告(鏈接)的那樣,在Uniswap2上交易的每個地址都有資格申請到400UNI。這也意味著,曾經在Uniswap2上交易過的合約也可以領取UNI。
但這樣一個已經部署好的機器人,很可能沒有實現"申領"功能,所以你可能會覺得無能為力。
但Uniswap提供了另一種方法--你可以代另一個地址申領UNI。
這是一個使用EthTx.info的這種交易的例子。
所以合約得到了不錯的新UNI代幣獎勵,但真正的問題是如何從機器人的口袋里提取代幣?如果它是你的合約,它可能很簡單。但是,如果因為某些原因無法這樣做呢?
或者說,如果不是你的機器人呢?
這就是這個故事變得有趣的地方
這一切是如何發生的
免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。
本文來源于非小號媒體平臺:
登鏈社區
現已在非小號資訊平臺發布105篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/9615159.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
深入解析MakeDao在新周期里的機遇和風險
Tags:UNIETHSWAPUniswapethereumuniswapethical怎么記憶GenieSwapuniswap幣不見了
Gate.io全新理財福利產品“天天理財”每天中午12點至少一場理財福利,賺主流幣理財收益,天天理財天天樂!《Gate.io“天天理財”第107期ETH鎖倉理財》于今日中午12點上線.
1900/1/1 0:00:00鏈聞消息,去中心化無線通信網絡Helium的去中心化無線聯盟宣布新增3家第三方制造商,分別為Nebra、EasyLinkIn和Syncrob.it,可供采購新的挖礦硬件.
1900/1/1 0:00:00原標題:2020區塊鏈的推特圣經:DeFiTwitter視角下的DeFi2020:2019年,Twitter取代Reddit、Telegram和BitcoinTalk.
1900/1/1 0:00:001月27日下午,由國家發展改革委、科技部、工業和信息化部、中國人民銀行、國務院國資委、國家稅務總局、國家市場監管總局、北京市人民政府聯合指導.
1900/1/1 0:00:00親愛的用戶: 為了提供更好更健康的交易體驗,BigONE將下架以下12個活躍度較差的交易對:DFS/EOS、TAG/EOS、YFC/EOS、DEFIBOX/EOSDEFIBOX/USDT、ZON.
1900/1/1 0:00:00親愛的安銀小伙伴, AEX安銀將于2021年1月27日15:00正式上線MPH并同步開通USDT交易對.
1900/1/1 0:00:00