悶聲發大財？鏈上衛士解析“ETH分叉套利20萬刀”細節
2022 年9 月15 日14 時42 分，歐科雲鏈OKLink 多鏈瀏覽器監測到以太坊Merge 首個PoS 區塊誕生，自此以太坊共識機制正式從PoW 轉為PoS。 Merge 是自以太坊誕生以來的又一里程碑時刻，不僅吸引了全球目光，也讓一些科學家團隊嗅到了“無風險套利”的機會。
一篇《如何一夜零擼20 萬刀》的文章，在Web3 社區中炸開了鍋。有科學家團隊聲稱在此次套利行動中獲利近1萬個ETHW ( 約20 萬刀)。伴隨事件發酵，歐科雲鍊鍊上衛士團隊率先對這次套利行為進行了全方位手法解析和數據統計。
據歐科雲鍊鍊上衛士統計，此次套利者總計獲得了超過217,129 個ETHW（當前價值267萬美元）的收益。但伴隨著數據解析的深入，我們發現上述科學家團隊控制的0xefe二級標題
二級標題
一、“歡樂豆”為何能搖身一變成“金豆”？
在了解此次套利事件之前，你需要先知道什麼是EthereumPoW 鏈（下文簡稱：ETHW）。 ETHW是本次以太坊合併過程中，一些不想放棄PoW 豐厚利潤的礦工繼續採用原有共識機制出塊的區塊鍊網絡。
而區塊鏈分叉需要復制所有現有功能、錢包餘額、資產和智能合約。這意味著在以太坊上運行的所有資產分叉後都會在ETHW 主網上等額存在。但由於社區和項目方對ETHW和ETF等分叉鍊網絡的價值認可度較低，因此很多分叉鏈資產都淪為“歡樂豆”。
中心化的穩定幣項目方（如USDT、USDC等）表示不會承認除ETH主鏈(POS)外其他以太坊分叉鏈上的穩定幣（影子）資產，原因是現實世界中背書穩定幣價值的美元數量不會“分叉”。所以，中心化交易所不會提供ETHW鏈USDT/USDC的充值地址。
到這裡，套利點就已經悄然出現了～
二級標題
二級標題
二、到底是誰在悶聲發大財？
我們選擇了深度較好的8個流動性池：UniswapV2&V3和Sushiswap兩大DEX中USDT-WETH、USDC-WETH、WBTC-WETH，來統計獲利金額。
0擼20萬作者的地址(0xefe)在此次的統計中獲利9,779.3個ETHW，僅排名第三。而排名第一的0x3dc 獲利是0xefe 的2.7倍：26,541.8個ETHW，真可謂“悶聲發大財”！
二級標題
二級標題
三、兩種套利手法解析
此次ETHW分叉套利手法主要分為兩類：
1）和DEX的Router地址交互（構建DEX前端），用影子資產從LP中套出ETH(W)
2）構建套利合約，由一個或多個地址提供初始資金（無價值的影子資產，如UDSC），合約執行多次多流動性池的套利，過程中由合約收集LP中的WETH，由DEX的Router合約將WETH轉化為ETH打入套利合約地址，最後從套利合約中轉入獲利地址ETH(W)
兩種套利手法在操作上都可以分為兩步：準備影子資產→ 充入池子套取ETHW
下面，我們從獲利Top10的地址中選取兩個地址作為兩類套利手法的代表進行分析：
No.1: 0x3dca
和
在交易(
b. 充入池子套取ETHW
9月15日22:16地址0xf6a在交易(0xd6a)中創建了0xb98的套利合約，分別由
和
和0x041和0xb00提供總計13,235個USDC到套利合約0xb98，再由0x236和0xf6b提供借來的總計20,000個USDC。
由0xb98將總計33,235個USDC拆分為三部分使用：
將5017個USDC換成USDT後，到Uniswap V3的USDT/WETH的流動性池換取了2815個WETH到套利合約0xb98
將3345個USDC換成了160WBTC後，從WBTC/WETH的流動性池中套出了1784個WETH到套利合約0xb98
將剩餘25,087個USDC打入USDC/WETH的流動性池換取了12255個WETH到套利合約0xb98
將16,855.8個WETH轉換為ETH(W)轉入0xb98
最後將0xb98的ETH(W)獲利轉到0x3dca的普通地址
圖片來自：OKLink ETHW瀏覽器交易0xd6ab交易詳情頁
套利合約排行Top10
* 此次統計範圍內套利合約總計為套利者提供了217,129.7個ETHW的收益。由於此次統計的流動性池數量有限，套利者實際的獲利金額會多於這一數值。
從上面的統計我們可以得出：
1）調用Router合約進行套利是多數人的選擇
2）一些在Merge創建的合約調用次數較少，很顯然是個別套利者這次單獨定制的套利合約
3）一些較早創建的套利合約仍能在分叉中完成套利，可見此類套利手法早已出現，且可複用
No.3：0xefe
0擼20萬的作者地址0xefe的操作同樣分為前期準備和分叉後的套利操作。
首先從9月14日開始，套利的前期影子資產全部由0xab9(200528.eth)的地址在OKX等三家中心化交易所提取後發送至0xefe，分別是7.58個BTC、2,099,990個USDC、42,996個USDT。
二級標題0xc35707d5ffe1741c009186ff48659c391e6944fe62b8f534d3b70ee8cdf09cf1
二級標題
二級標題
二級標題
圖片描述
圖片描述
據歐科雲鍊鍊上衛士產品負責人介紹，未來的“風險代幣檢測”功能計劃支持9條（目前已支持2條）EVM 鏈的13個主流DEX檢測，提供超過418萬個代幣掃描，目前已發現超16萬個風險代幣，支持貔貅盤、交易稅等30+風險項檢測。用戶通過“風險代幣檢測”工具，可時刻關注做市的DEX流動性情況，一旦流動性快速下跌可以第一時間快速撤出資產，避免鏈上安全事件的發生。
可以說，鏈上衛士的出現彌補了此前歐科雲鏈在代碼安全分析層面的“短板”，也讓歐科雲鏈憑藉鏈上安全“雙板斧”：鏈上數據分析+ 代碼分析，持續夯實了業內領先的區塊鏈安全公司定位。近年來，歐科雲鏈不斷加大鍊上安全技術的研發，只為築牢Web3時代鏈上數據的“防火牆”，通過“區塊鏈+大數據”技術為用戶提供安全可靠的區塊鏈信息服務。
