编者注：本文简述了一个非常有趣的故事，一个专门去套利的机器人，被人”套利“了，非常奇妙。
不看版：曾经在Uniswap上交易过的机器人，可以申领到400UNI。但他们需要小心！如果机器人没有得到适当的保护，就会遭到抢劫。这是一个讲述被黑客利用故事，对黑客来说，这只是利用$EMN之前的热身，也是对粗心大意的机器人操作者一个警示。
@FrankResearcher最近的推特中描述的案例，给了我们启发。
真的可以从Uniswap上交易过的合约上申领UNI，并从中窃取代币吗？
在与_进行了一些数据整理后，我们意识到，在很多情况下，这是可能的，这个漏洞可以很容易地用来窃取机器人托管的任何代币。
所以，趁早检查你的机器人吧！。
瑞士金融服务公司XEROF推出价值1亿美元的比特币主动托管证书:金色财经报道，加密资产金融服务公司XEROF宣布，与GenTwo一起推出了许可和监管的比特币支持的主动管理证书 (AMC)?。证书所代表的比特币由瑞士银行安全冷藏保存，XEROF为证书的日常流动性提供其加密货币经纪交易所。
XEROF提供的比特币AMC使机构和合格投资者能够在不直接持有比特币的情况下多元化投资加密资产。它还消除了家族办公室或资产管理者管理安全加密资产托管技术的需要。[2023/6/22 21:53:44]
通用套利模式
当同一资产在两个交易所的价格不同时，就会产生在一个地方瞬间买入，在另一个地方瞬间卖出的机会。
例如，如果在交易所1上1UNI=0.01219ETH，而在Exchange2上1UNI=0.01321ETH，而你恰好有10个ETH，你可以：
PancakeSwap在其NFT市场上正式推出“Pancake Protectors”:6月2日消息，去中心化交易平台PancakeSwap宣布在其NFT市场上推出官方NFT系列“Pancake Protectors”，用户可买卖普通与独家的Pancake Protectors”NFT。据悉，该NFT可增强游戏角色，并安全存储于钱包中。
目前，PancakeSwap已向测试周的顶级玩家发放普通NFT，第一季结束后，将推出独家NFT。此外，还将通过季节性抽奖系统不断地发布额外的普通和独家NFT。[2023/6/2 11:54:45]
在交易所1上以用10ETH购买820.3445UNI。
立即在交易所2上用820.3445UNI兑换10.8367ETH。
享受你的利润，即0.8357ETH减去gas。
数据：59999998枚USDT从币安转移到未知钱包:金色财经报道，WhaleAlert监测数据显示，59,999,998枚USDT（60,080,826美元）从币安转移到未知钱包。[2022/10/9 12:49:53]
每个市场上都有成百上千的机器人在寻找这样的机会，这通常是一个双赢的局面。机器人为其操作者创造了利润，但同时也使市场保持了平衡。
简单套利机器人架构
套利的关键在于时机。套利交易者必须在别人发现机会之前，迅速采取行动，因为他们的成功取决于两个独立的交易。对他们来说，最好的解决方案通常是创建一个套利机器人。
可能的架构有很多，我不多说技术细节，但通常会包括：
链外逻辑--实时跟踪市场价格和gas成本，寻找套利机会，评估风险和同时权衡风险/回报。
DCG创始人：央行可以通过贝莱德的比特币私人信托安全地投资比特币:金色财经报道，Digital Currency Group 创始人 Barry Silbert 表示，借助贝莱德的比特币信托，全球中央银行现在有了一种简单、安全的方式来投资比特币。在周四推出比特币私人信托之后，Barry在他的推文中提出了有关贝莱德与中央银行业务关系的有趣事实，并暗示中央银行可能很快就会开始投资比特币。贝莱德是全球最大的资产基金管理公司，为包括中央银行在内的机构客户提供约 9 万亿美元的资产。（cryptoslate）[2022/8/12 12:19:38]
操作者--用于触发机器人行动的以太坊地址。
机器人本身--一个智能合约，具有存款，功能函数，参数化。
套利例子
我们来看看这个机器人被”利用“之前的历史。
NYDIG与Southland信用合作社合作提供比特币服务:金色财经报道，Southland信用合作社将使用 NYDIG 的托管平台和基础设施，使其客户能够购买、出售和持有比特币，但用户不能将比特币从一个钱包转移到另一个钱包，用户需要出售他们的比特币并取出法定资金才能退出平台。
据新闻稿称，Southland Credit Union目前是一家价值十亿美元的机构，也是南加州第二家允许其客户通过其移动银行应用程序购买比特币的信用合作社。（bitcoinmagazine）[2022/7/19 2:23:46]
例如在本次交易中，它在WETH/MCX市场上Balancer和Uniswap之间的套利赚取了0.0197ETH，花费了0.0067ETH的油费。
可以想象一下机器人和它的操作者之间的对话：
操作者发现在Balancer上的MCX价格比Uniswap的价格低一些。
操作者-"嘿，机器人，醒醒吧。这是0.65ETH。去Balancer上买一些MCX，然后马上在Uniswap上卖掉。"
机器人--"是的，是的，是的!让我们赚取利润！"
机器人在Balancer上交易0.65ETH，得到9955.29MCX。
机器人--"万岁，交易成功。让我检查一下我的口袋。哇，我有9955.29MCX，我们赚一笔吧！"
机器人在Uniswap上交易9955.29MCX，获得0.6696ETH.。
机器人--"万岁，交易也成功了。我有0.6696ETH，是由最初的0.65ETH”生“出来的。利润不错哦！我就是这样一个伟大的机器人。请抱抱我......"
潜在的攻击
要实现这一切，至少有两个命令需要机器人理解。
某种"do_arbitrage"指令，在该指令中，操作者说在什么地方、什么东西和如何交易资产；以及
某种"give_me_your_money"的指令，操作员从机器人的口袋里提取赚取的利润。
很明显，第二个指令必须尽可能的保护起来，因为操作者绝对不希望别人偷走它的珍贵Tokens。
但第一个命令似乎很安全。如果机器人足够聪明，可以检查套利是否成功，是否获利，那么操作者为什么要保护这个？甚至鼓励大家调用机器人，为我们赚钱，也许是好事呢？这其实是第一个潜在的攻击点。
这可能是操作者在被利用的机器人中留下"do_arbitrage"函数不加保护的一个原因。
第二个潜在的攻击点是在参数化调用给了太多的自由。其实这个机器人假定至少要与UniswapRouter的swapExactTokensForTokens函数进行一次交易，但这对于一个聪明的”利用者“来说并不是什么大问题。
为合约申领UNI
现在简单说一下关于申领UNI代币的问题。
正如Uniswap公告(链接)的那样，在Uniswap2上交易的每个地址都有资格申请到400UNI。这也意味着，曾经在Uniswap2上交易过的合约也可以领取UNI。
但这样一个已经部署好的机器人，很可能没有实现"申领"功能，所以你可能会觉得无能为力。
但Uniswap提供了另一种方法--你可以代另一个地址申领UNI。
这是一个使用EthTx.info的这种交易的例子。
所以合约得到了不错的新UNI代币奖励，但真正的问题是如何从机器人的口袋里提取代币？如果它是你的合约，它可能很简单。但是，如果因为某些原因无法这样做呢？
或者说，如果不是你的机器人呢？
这就是这个故事变得有趣的地方
这一切是如何发生的
免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。
本文来源于非小号媒体平台：
登链社区
现已在非小号资讯平台发布105篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/9615159.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
深入解析MakeDao在新周期里的机遇和风险
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。