通过代码识别DeFi中的套利机会_SWAP:TER

概述

去中心化金融是一种创建于区块链上的金融,它不依赖券商、交易所或银行等金融机构提供金融工具,而是利用区块链上的智能合约进行金融活动。在DeFi中存在了大量的套利机会,包括但不限于清算、差价套利。本文将分析部分去中心化交易所以及聚合器在合约代码上可能存在的套利机会。

分析

Uniswap

Uniswap是一个采用了自动做市商模型的去中心化的加密货币交易平台,目前有两个流行的版本,分别是UniswapV2和UniswapV3,我们将分别分析其中可能存在的套利机会。

UniswapV2Router

在UniswapV2中,用户一般是通过Router合约与Pair合约以及Factory合约进行交互。通常来说Router只是会在交易中中转代币,而不会存储代币,但由于种种原因,如空投、转账失误导致Router合约中存储了某些代币。那么如何将这些代币提取出来呢?

通过分析UniswapV2Router?02合约的代码,发现存在?removeLiquidityETHSupportingFeeOnTransferTokens?函数:

该函数用于移除其中一个代币为WETH的流动性,其内部调用?removeLiquidity?函数时传入的to的地址为?address(this),也就是会将两种代币先转移到Router合约中,然后Router合约再将两种代币转移到指定的地址。这里虽然转移的WETH的数量是?removeLiquidity?返回的,无法修改,但是转移的另一种Token的数量是?balanceOf(address(this)),即Router合约中的该代币的余额。

因此根据上述分析,我们能得到一个套利的流程:

监控到Router?02合约存在ERC?20代币;

监控到Router?02合约存在ERC?20代币;调用?addLiquidityETH?添加该ERC?20代币和WETH的流动性;调用?removeLiquidityETHSupportingFeeOnTransferTokens?移除流动性。局限性:

Zilliqa任命Mark Hemsley为董事会主席:10月19日消息,Layer 1区块链Zilliqa任命Mark Hemsley为董事会主席。Mark Hemsley此前在交易所任职三年,并担任Cboe欧洲总裁和Cboe Global Markets, Inc.执行副总裁。

据悉,Zilliqa计划从Layer 1区块链协议过渡到PoS共识机制Zilliqa 2.0,旨在提升平台的成本效益和能源效率。 今年9月,Zilliqa宣布将于2023年初推出Web3游戏主机,其Web3功能包括加密钱包和集成挖矿,以向终端用户隐藏Web3的复杂性。(NFTgators)[2022/10/19 17:31:48]

如果该代币之前没有和WETH组流动性,当第一次添加流动性时会损失一小部分流动性;暂时未发现提取Router?02合约中的WETH和ETH的方法。UniswapV2Pair

UniswapV2Pair合约,即所谓的流动性池,存储着提供流动性的?2?种代币,因为Pair合约中使用的是reserve来记录余额而不是?balanceOf(address(this)),因此有人直接误转流动性代币到合约中时会出现balance和reserve出现差值,而Pair合约中存在平衡函数?skim,我们可以调用该函数将这差值数量的代币给提取出来:

可以看到该函数会将流动性池中两种流动性代币的balance和reserve差值数量的代币转移到to地址。

流动性池中除了这两种代币外,也会因为误转、空投等原因存在其他的ERC?20代币,如何提取这一部分的代币呢?

对Pair合约的代码分析后发现无法提取这一部分代币,只有一种情况例外:当流动性池中存在该池的LP代币时。

出现这种情况我们可以调用Pair合约的?burn?函数,移除流动性,取出相应的两种流动性代币:

NFT项目“胖企鹅”Pudgy Penguins子系列“Lil Pudgys”已获得实物玩具许可:金色财经报道,NFT 项目“胖企鹅”Pudgy Penguins宣布在与国际儿童玩具品牌PMI Toys达成合作伙伴关系后,旗下子系列“Lil Pudgys”已获得实物玩具许可,这意味着“Lil Pudgys”将加入Pudgy Penguins旗下全新实体玩具系列Pudgy Plushies。Lil Pudgys总计发行2222枚,最新数据显示该NFT系列当前交易总额达到948万美元,市值约为736万美元。[2022/9/22 7:13:40]

UniswapV3SwapRouter

UniswapV3的SwapRouter合约中也会存在和UniswapV2Router一样的情况,存在ERC?20代币和ETH,但是幸运的是SwapRouter合约提供了几个函数可以方便提取其中的代币。

提取ERC?20代币我们可以使用?sweepToken?函数:

提取ETH我们可以使用?refundETH?函数:

也能够直接调用?unwrapWETH?9??函数将WETH还原成ETH并提取出来:

以上是对UniswapV3SwapRouter合约的套利分析。

MetaMask推出MetaMask Snaps以连接StarkWare等非EVM兼容网络:6月29日消息,MetaMask宣布将StarkWare集成到ZK-RollupSnap中。MetaMask Snaps允许开发人员扩展MetaMask的功能,包括连接到非EVM网络,如StarkNet。其为首个实现ZK-rollup支持的Layer2 snap,使用户能够更广泛地访问无权限的去中心化网络,以实现快速、低成本的应用程序。此外,除了查看、管理和添加基于StarkNet的代币外,Consensys还开发了一个Stark Netdapp来安装snap。密钥和交易批准将在MetaMask Flask中进行管理。MetaMaskSnaps允许开发人员在MetaMask之上构建并根据他们dapp的需求对其进行自定义。此外,Snaps目前仅在开发版本MetaMask Flask中可用,即仅限于开发者使用。[2022/6/29 1:40:03]

在对Uniswap?V3?Pool合约的代码进行分析后,发现没有办法提取其合约中的其他代币,也不存在如UniswapV2Pair合约中balance和reserve有差值的情况。

SushiSwap

SushiSwap最初是一个Uniswap的分叉项目,后来发展成为一个独立的生态系统,提供了许多不同的金融服务和产品。

因为SushiSwap和UniswapV2一样,因此上述的针对UniswapV2的套利手段对与SushiSwap也同样适用。

SushiXSwap

SushiXSwap是SushiSwap推出的基于LayerZero的全链交易协议,支持的网络包括?Optimism、Arbitrum、Fantom、BNB?Chain、Polygon?和?Avalanche。用户可以在支持的网络以及资产之间进行跨链交易。

如何提取SushiXSwap合约中的代币呢?

SushiXSwap中主要的功能都通过?cook?函数实现,该函数提供了一系列的操作,支持操作列表如下:

其中有一个操作?ACTION_DST_WITHDRAW_TOKEN,其代码实现如下:

数据:昨日以太坊网络上USDC实际交易量为11亿美元,两倍于USDT:金色财经报道,根据加密市场数据工具Messari的数据,昨日Circle的USDC在以太坊网络上的实际交易量为11亿美元,是USDT实际交易量5.79亿美元的两倍。据悉,Messari 的实际交易量指标是通过仅从它认为具有“重要且合法的加密货币交易量”的交易所编译数据来计算的,因此与更常见的“总交易量”指标不同。

自5月11日创下历史新高以来,Tether的USDT流通供应量持续下降,流通量从831亿枚下降近20%至8个月低点679亿枚。另一方面,自5月11日以来,USDC 的供应量增加了13%,达到559亿。如果这种趋势继续下去,它可能意味着Tether在稳定币领域的主导地位结束。(Cointelegraph)[2022/6/22 5:31:42]

首先将传入?cook?函数的data进行解码,然后判断amount是否等于?0?,等于?0?则将amount的值设为该合约的ERC?20代币的余额或者ETH的余额。最后调用?_transferTokens?将代币转移到指定的地址:

因此我们只需要构造传入?cook?函数的actions和datas,即将actions设置为?ACTION_DST_WITHDRAW_TOKEN?,在data中构造想要转移的代币、接收地址、数量,即可转移出SushiXSwap合约中的代币。

SushiBentoBox

SushiBentoBox是SushiSwap生态系统中的一个组件。BentoBox是一个高度灵活的去中心化金融利率优化产品。简单来说,它是一个允许用户存储、借用和赚取利息的智能合约平台。BentoBox的主要目的是优化用户在DeFi领域中的收益。

Web3音乐平台Melos.Studio宣布与韩国音乐公司The Givers建立全面合作关系:6月2日消息,Web3共享音乐内容创作平台Melos Studio将与The Givers 合作,并且进军韩国市场。对全球音乐爱好者来说,通过挖掘更多的音乐创作者和优秀的艺人群体,以及发掘有机会在Web3上创作音乐内容的传统艺人,促进追随者经济生态的增长。

Melos是一个去中心化Web3音乐协作平台。该平台为所有音乐爱好者和创作者提供服务。目前,该平台拥有1000多名合作的音乐人以及超过60个国家和100万用户注册量。 Melos.Studio的投资机构包括:Binance Labs、Dapper Labs、Innovion、NGC Ventures和Multichain Capital。

The Givers是韩国音乐公司之一,致力于知识产权资产管理、营销、内容规划/开发、唱片制作、艺术家管理(全球性)和艺人咨询服务。

The Givers 首席执行官Siahn 在音乐产业和新媒体领域拥有超过 25 年的丰富工作经验。他曾担任韩国华纳音乐和Blossom Entertainment的制作总监。合作艺人包括:NCT 127、Stray Kids、Super Junior、Chung Ha、Momoland等。[2022/6/2 3:58:49]

以太坊上的BentoBox合约中存储了大量了代币,那么该合约是否存在套利的空间呢?

在BentoBox合约中用户可以通过?deposit?函数进行存款操作,函数的实现如下:

可以看到用户传入指定的代币地址,扣款地址,接收地址,数量,股份数量,函数首先做了一系列校验,然后将amount或者share进行转换,关键点在195-198行,这里做了一个校验:amount<=_tokenBalanceOf(token).sub(total.elastic)。

在BentoBox合约中某种代币的余额使用的是?total.elastic?来记录,类似UniswapPair合约中的reserve,某些情况下会和?_tokenBalanceOf(token)?产生差值,我们可以利用?deposit?函数这里的特性,将差值部分真实转换成自己在BentoBox合约中的余额。

因此我们传入参数时将token设置为存在差值的代币地址,将amount的值设置为差值,然后将from设置为BentoBox合约的地址,将to设置为自己的地址,在207?行时由于地址为BentoBox合约地址,因此不会进行转账,只是平衡了total.elastic?和?_tokenBalanceOf(token)?的值,将其转换为to地址在合约内的余额。

DODO

DODO是一个去中心化交易平台,使用独创的主动做市商算法为Web3资产提供高效的链上流动性。DODO既自己提供流动性,也聚合其它交易所的流动性。

DODO有一系列合约,其中用户会通过DODO?V2?Proxy?02合约进行代币的兑换。和UniswapRouter合约类似,该合约也会因为各种原因存在一些代币,我们应当如何提取这些代币?

DODO?V2?Proxy?02?

在DODO?V2?Proxy?02合约中存在?externalSwap函数,用来调用DODO聚合的外部平台进行兑换,如?0x?,?1inch,代码实现如下:

1719-1721?行在对传入的参数做校验,然后?1724?行校验fromToken是否为ETH,不是的话则会将调用者的代币转移到合约中,然后进行授权,在分析了DODOAPPROVE?合约的代码后发现只需要将fromTokenAmount设置为?0?即可绕过:

然后会对调用的外部合约做校验,是白名单内的才能够调用,这里的?swapTarget,calldataConcat都是由用户可控的,因此可以将?swapTarget?设置为0x或者1inch的合约地址,然后?calldataConcat?设置为其合约的view函数的编码,从而让返回的值为true,也能通过后面的require校验:

接下来会将合约中的toToken,全部转移给调用者,这里的toToken可以是ERC?20代币,也可以是ETH,发送完后会进行最小的预期数量校验,我们将?minReturnAmount?的值设置为非常小的值即可通过。最后两个函数调用无关紧要。

通过以上的步骤我们就能够提取出DODO?V2?Proxy?02合约中的ERC?20代币以及ETH。

1inch

1inch是一个去中心化交易所聚合器,它从多个DEX中汇集流动性,以便为用户提供最佳的代币兑换价格。通过整合来自不同来源的流动性,1inch帮助用户优化交易并在各个平台之间找到最优惠的价格。1inch的智能合约自动在各个去中心化交易所之间进行交易,使用户能够轻松地在不同交易所之间获取最佳价格和最低滑点。此外,1inch还提供了其他功能,如流动性挖矿和治理代币。

1inch的主要合约是AggregationRouter,现在使用较多的是V?4和V?5版本,这两个合约也会因为各种原因存在一些代币,我们可以通过构造的传入函数中的参数,提取合约中的代币。

AggregationRouterV?5?

AggregationRouterV?5合约存在?swap?函数,其实现如下:

校验了desc中的minReturnAmount后,从desc中获取srcToken和dstToken,接下来986-997?行可以通过构造desc结构体中的flags和srcToken进行绕过:

然后执行函数?_execute,这里会进行call调用,并会校验执行状态,由于executor由用户传入,因此这里我们可以使用?0?地址进行绕过:

然后获取合约中dstToken的余额。1007-1018?行我们可以构造desc中flags以及minReturnAmount进行绕过:

最后会将合约中的dstToken余额都转到dstReceiver地址中,该地址也由用户控制:

通过以上的步骤,我们能构造传入?swap?函数的参数从而将AggregationRouterV?5合约中的代币提走。

AggregationRouterV?4?

AggregationRouterV?4与AggregationRouterV?5差别不大,AggregationRouterV?4中也存在?swap?函数,实现如下:

可以发现跟AggregationRouterV?5的?swap?函数的实现是一样的,只是AggregationRouterV?5对call进行了优化,因此使用和AggregationRouterV?5一样的方法即可提取出存在AggregationRouterV?4合约中的代币。

总结

本文简单介绍了部分去中心化交易所以及聚合器,并探讨了其中可能存在的套利,从合约代码层面分析了套利的原理,但在实际中能否成功还和诸多因素相关,如GAS,节点速度等。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-0:939ms