UNI:嗨，機器人 ! 把你的錢都給我 ..._Uniswap

編者注：本文簡述了一個非常有趣的故事，一個專門去套利的機器人，被人”套利“了，非常奇妙。

不看版：曾經在Uniswap上交易過的機器人，可以申領到400UNI。但他們需要小心！如果機器人沒有得到適當的保護，就會遭到搶劫。這是一個講述被黑客利用故事，對黑客來說，這只是利用$EMN之前的熱身，也是對粗心大意的機器人操作者一個警示。

@FrankResearcher最近的推特中描述的案例，給了我們啟發。

真的可以從Uniswap上交易過的合約上申領UNI，并從中竊取代幣嗎？

在與_進行了一些數據整理后，我們意識到，在很多情況下，這是可能的，這個漏洞可以很容易地用來竊取機器人托管的任何代幣。

所以，趁早檢查你的機器人吧！。

高盛維持對Coinbase股票的賣出評級，但將其12個月目標價從40美元上調至45美元:金色財經報道，Coinbase (COIN) 股價在公司第一季度業績超過分析師對收入和每股虧損的預期后大幅上漲。JMP Securities 金融技術研究總監 Devin Ryan 在給投資者的一份報告中寫道，總體而言，我們對結果感到滿意，并將近期財務前景描述為對預期的適度積極，鑒于充滿挑戰的環境持續存在，再加上所有監管方面的頭條新聞，很高興看到一個相對干凈的季度和可觀的結果，考慮到所有因素。

而高盛團隊表示，我們看到國會的有限帶寬增加了監管發展主要由監管機構而非政策制定者推動的可能性。因此，我們認為在美國增加零??售參與度和采用率的短期催化劑有限。

鑒于有機增長缺乏可見性以及監管影響的持續不確定性，高盛維持其股票的賣出評級。然而，該銀行將其12個月目標價從40美元上調至45美元，仍比當前57.60美元的價格低約20%。[2023/5/6 14:45:42]

通用套利模式

Starknet生態衍生品協議ZKX新測試網Polaris:4月25日消息，基于 Starknet 的去中心化衍生品交易協議 ZKX 宣布發布新版測試網 Polaris，該版本添加了一個做市機器人來加快訂單執行，并添加資金費率功能來維護平臺穩定性。[2023/4/25 14:25:45]

當同一資產在兩個交易所的價格不同時，就會產生在一個地方瞬間買入，在另一個地方瞬間賣出的機會。

例如，如果在交易所1上1UNI=0.01219ETH，而在Exchange2上1UNI=0.01321ETH，而你恰好有10個ETH，你可以：

在交易所1上以用10ETH購買820.3445UNI。

立即在交易所2上用820.3445UNI兌換10.8367ETH。

分析：NFT在拉丁美洲地區蓬勃發展:10月29日消息，根據萬事達卡（Mastercard）的數據，拉丁美洲地區51%的消費者至少進行過一次加密交易。此外，根據Chainalysis發布的2022年全球加密貨幣采用指數，巴西、阿根廷、哥倫比亞和厄瓜多爾位居加密貨幣采用數量最多的前20個國家之列。

通過Bored Ape Yacht Club或CryptoPunks等項目，NFT已經接觸到發達國家的主流受眾，這些項目現在已經成為非常受歡迎的收藏品。相比之下，拉丁美洲的公司正在投資NFT的用例，如支持當地藝術家、允許客戶轉售機票或捐贈給非營利組織。（CoinDesk）[2022/10/29 11:55:23]

享受你的利潤，即0.8357ETH減去gas。

每個市場上都有成百上千的機器人在尋找這樣的機會，這通常是一個雙贏的局面。機器人為其操作者創造了利潤，但同時也使市場保持了平衡。

加密交易所Bybit被禁止在巴西進行證券經紀:9月6日消息，巴西證券交易委員會(CVM)禁止新加坡加密貨幣交易所Bybit從事證券經紀業務。在周一公布的一項聲明中，CVM下令暫停ByBit向巴西用戶“直接或間接公開發售任何證券中介服務，包括通過使用網站、應用程序或社交網絡”。根據CVM的說法，ByBit沒有獲得擔任證券中介的授權。在巴西，只有巴西證券交易所B3可以提供證券。ByBit如違法禁令，將被每天處以1,000巴西雷亞爾（相當于194美元）的罰款。4月，Bybit宣布允許巴西用戶使用巴西雷亞爾購買加密貨幣，并推出盈利產品NFT市場。此前，幣安曾被CVM叫停。（CoinDesk）[2022/9/6 13:10:36]

簡單套利機器人架構

套利的關鍵在于時機。套利交易者必須在別人發現機會之前，迅速采取行動，因為他們的成功取決于兩個獨立的交易。對他們來說，最好的解決方案通常是創建一個套利機器人。

推特調查馬斯克毀約動機，已發出數十張傳票:8月3日消息，法律專家表示，推特正在尋找證據，以證明馬斯克曾試圖破壞融資計劃，導致收購交易無法完成。此外，該公司還在調查馬斯克放棄該交易的動機。根據過去兩天提交給特拉華衡平法院的文件，推特向多家國際銀行發出數十張民事傳票，包括摩根士丹利旗下的部門、該交易的聯合投資者（包括Brookfield資產管理公司）和馬斯克的顧問。專家稱，這些傳票表明，推特希望了解出借方、投資者和顧問在馬斯克4月末簽訂收購協議后的溝通情況。（金十）[2022/8/3 2:55:17]

可能的架構有很多，我不多說技術細節，但通常會包括：

鏈外邏輯--實時跟蹤市場價格和gas成本，尋找套利機會，評估風險和同時權衡風險/回報。

操作者--用于觸發機器人行動的以太坊地址。

機器人本身--一個智能合約，具有存款，功能函數，參數化。

套利例子

我們來看看這個機器人被”利用“之前的歷史。

例如在本次交易中，它在WETH/MCX市場上Balancer和Uniswap之間的套利賺取了0.0197ETH，花費了0.0067ETH的油費。

可以想象一下機器人和它的操作者之間的對話：

操作者發現在Balancer上的MCX價格比Uniswap的價格低一些。

操作者-"嘿，機器人，醒醒吧。這是0.65ETH。去Balancer上買一些MCX，然后馬上在Uniswap上賣掉。"

機器人--"是的，是的，是的!讓我們賺取利潤！"

機器人在Balancer上交易0.65ETH，得到9955.29MCX。

機器人--"萬歲，交易成功。讓我檢查一下我的口袋。哇，我有9955.29MCX，我們賺一筆吧！"

機器人在Uniswap上交易9955.29MCX，獲得0.6696ETH.。

機器人--"萬歲，交易也成功了。我有0.6696ETH，是由最初的0.65ETH”生“出來的。利潤不錯哦！我就是這樣一個偉大的機器人。請抱抱我......"

潛在的攻擊

要實現這一切，至少有兩個命令需要機器人理解。

某種"do_arbitrage"指令，在該指令中，操作者說在什么地方、什么東西和如何交易資產；以及

某種"give_me_your_money"的指令，操作員從機器人的口袋里提取賺取的利潤。

很明顯，第二個指令必須盡可能的保護起來，因為操作者絕對不希望別人偷走它的珍貴Tokens。

但第一個命令似乎很安全。如果機器人足夠聰明，可以檢查套利是否成功，是否獲利，那么操作者為什么要保護這個？甚至鼓勵大家調用機器人，為我們賺錢，也許是好事呢？這其實是第一個潛在的攻擊點。

這可能是操作者在被利用的機器人中留下"do_arbitrage"函數不加保護的一個原因。

第二個潛在的攻擊點是在參數化調用給了太多的自由。其實這個機器人假定至少要與UniswapRouter的swapExactTokensForTokens函數進行一次交易，但這對于一個聰明的”利用者“來說并不是什么大問題。

為合約申領UNI

現在簡單說一下關于申領UNI代幣的問題。

正如Uniswap公告(鏈接)的那樣，在Uniswap2上交易的每個地址都有資格申請到400UNI。這也意味著，曾經在Uniswap2上交易過的合約也可以領取UNI。

但這樣一個已經部署好的機器人，很可能沒有實現"申領"功能，所以你可能會覺得無能為力。

但Uniswap提供了另一種方法--你可以代另一個地址申領UNI。

這是一個使用EthTx.info的這種交易的例子。

所以合約得到了不錯的新UNI代幣獎勵，但真正的問題是如何從機器人的口袋里提取代幣？如果它是你的合約，它可能很簡單。但是，如果因為某些原因無法這樣做呢？

或者說，如果不是你的機器人呢？

這就是這個故事變得有趣的地方

這一切是如何發生的

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

登鏈社區

現已在非小號資訊平臺發布105篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/9615159.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

深入解析MakeDao在新周期里的機遇和風險

Tags：UNIETHSWAPUniswapUNITethnographyofspeakingNFTSwapsuniswap幣

酷幣交易所