默默发财？ 欧凯云链卫士解析“20万刀ETH分叉套利”细节...

默默发财？ 欧凯云链卫士解析“20万刀ETH分叉套利”细节...

欧凯云链研究院

2022-09-30 19:00 广东

打开网易新闻查看精彩图片

简介：2020年9月15日14:42，OKLink多链浏览器检测到以太坊Merge第一个PoS区块诞生。 自此，以太坊的共识机制正式由PoW变为PoS。

编辑｜小欧

分析｜链卫士团队

Merge是自以太坊诞生以来的又一个里程碑时刻。 不仅引起了全球的关注，也让一些科学家嗅到了“无风险套利”的机会。

一篇《如何一夜赚到20万美金》的文章在Web3社区炸开了锅。 一组科学家声称在这次套利操作中获利近 10,000 ETHW（约合 200,000 美元）。 随着事件的发酵，欧凯云链链卫士团队率先对此次套利行为进行了全面的方法分析和数据统计。

据欧凯云链卫士统计，套利者累计获利超过217,129 ETHW（目前价值267万美元）。 但随着对数据的深入分析，我们发现，上述科学家团队控制的0xefe开头的地址在本次分叉套利收益榜单中仅排名第三，而排名第一地址的收益接近是它的三倍。

那么问题来了，科学家团队是如何套利的？ 使用了哪些技术？ 未来的链上应用应该如何第一时间发现这样的风险暴露？

打开网易新闻查看精彩图片

链上“开心豆”如何变“金豆”？

在了解这个套利事件之前，你需要知道什么是EthereumPoW链（以下简称：ETHW）。

ETHW是一个区块链网络，一些不愿放弃PoW的巨额利润的矿工在以太坊合并期间继续使用原有的共识机制出块。

打开网易新闻查看精彩图片

众所周知，区块链分叉需要复制所有现有功能、钱包余额、资产和智能合约。 这意味着所有在以太坊上运行的资产在分叉后将等量地存在于 ETHW 主网上。 但由于社区和项目方对ETHW、ETF等分叉链网络价值的认可度较低，导致不少分叉链资产沦为“开心豆”。

中心化稳定币项目方（如USDT、USDC等）表示不认可ETH主链（POS）以外的以太坊分叉链上的稳定币（影子）资产，因为稳定币在现实世界中的价值是背书的美元金额不会“分叉”。 因此中心化交易所不会提供ETHW链上USDT/USDC的充值地址。

此时，套利点已经悄然出现了~

虽然ETHW链上的USDT/USDC等资产价值为0，但ETHW链上仍然存在少量有价值的资产，如ETH(W)。

那么如何才能在ETHW链上免费获得ETHW呢？ 套利者盯上了他们忘记从流动性池（LP）中退出的 ETH 或 WETH。 套利者通过将 USDT/USDC 或其他无价值代币充值到包含 ETH(W) 的 LP 中“购买”有价值的 ETH(W)，最后将 ETHW 转移到交易所退出市场。

简单来说，就是用没有价值的资产换取流动性池中有价值的资产的套利操作。 （点击文末“阅读原文”查看完整版套利分析）

打开网易新闻查看精彩图片

图片来源：OKLink Mapping

打开网易新闻查看精彩图片

链上安全“双斧”：

链上数据分析+代码分析

事实上，这种“劣币压良币”的套利方式并非科学家团队的首创。 细心的人会发现，从之前公众号的“月度安全事件盘点”来看usdt怎么套利，一些项目方在跑路前经常会用同样的方法兑换项目代币池中的稳定币或ETH。

面对此类场景，欧凯云链卫士推出的“风险代币扫描”功能支持7*24H链上数据监控分析，通过独有的【盈利地址】指标监控流动性池的流动性。 头部盈利地址，在跑路的代币上标注【Rugpull】标签，帮助用户快速识别风险和可疑地址。

打开网易新闻查看精彩图片

图片：风险令牌扫描页面

据欧凯云链卫士产品负责人介绍，未来“风险代币检测”功能计划支持9条（已支持2条）EVM链的13种主流DEX检测，提供超过418万次代币扫描usdt怎么套利，目前，更多已发现超过160,000个风险代币，支持检测Pixiu Disk，交易税等30+风险项目。 通过“Risk Token Detection”工具，您可以随时关注做市DEX的流动性。 一旦流动性快速下降，可以第一时间快速提现资产，避免链上发生安全事故。

链上卫士的出现，弥补了欧凯云链此前在代码安全分析层面的“短板”，也让欧凯云链以链上安全“双斧”不断巩固：链上数据分析+代码分析行业领先的区块链安全公司定位。

欧凯云链始终不忘“用科技链接美好未来”的初衷。 近年来不断加大对链上技术的研发力度，只为在Web3时代为链上数据搭建一道“防火墙”，通过“区块链+大数据”技术为用户提供安全可靠的服务区块链信息服务。