BMW DAO 套利分析和实现
本文会逐步分析 BMW DAO 合约的套利漏洞，并且实现，涉及到的源代码获取方式（代码已开源）
BMW DAO 套利分析和实现
1 前言
其实也不算漏洞，只是简单的自动化了，你手动在网页上操作也是可行的，在项目方的官网私募（私募没有锁仓），然后拿去卖掉。
本文会逐步分析 BMW DAO 合约的套利漏洞，并且实现，涉及到的源代码获取方式（代码已开源）
-
确保你已经熟练使用Hardhat，将会用到Hardhat fork主网进行测试。
-
确保你已经熟练编写Contract和Js，可能会有其他诈骗分子引用文章并修改源码让你受骗（代码已开源）。
-
文章作者没有全部套利完，如果你看懂了此篇文章，可以自己尝试去利用此漏洞套利（代码已开源），有疑问可以关注并私信（不能从其他途径获取源码，以防受骗），作者的推特@TokenKnow。
2 分析官方网站获取合约ABI
官网地址：http://bmwdao.co/
可以审查元素中发现Confirm按钮的点击事件指向了donateClick()方法，如图：
查看donateClick()方法，先是判断了是否连接了钱包，如果连接了钱包就会调用donate()方法，如图：
查看donate()方法，先是判断了传入的bnb必须小于等于1，如果小于等于1就会调用合约的donate()方法，如图：
我测试过，如果前端调用合约的donate()方法时，手动传入大于1bnb，也会报错，那就证明合约内也有校验。
到此为止，我们就知道了是调用了合约的donate()方法来进行公开私募（哪怕合约没开源，其他的没开源项目也可以分析他的网站来获取一些有用的东西）。
3 获取合约地址、Pair地址、Router地址
从官方添加流动性的交易中（0xe1bc05176f96e43986e342b73420a81287539dd2dd536a028b64320618846c4b）可得合约地址、Pair地址、Router地址，如图所示：
合约地址：0xffd7581fbad3713b049a64db4316e34614970777
Pair地址：0x45139fe54b18a419dc4a2e78ee25ccd7c72c8626
Router地址：0x10ed43c718714eb63d5aa57b78b54704e256024e
4 构建Hardhat项目Fork主网测试
本文重点不是Hardhat的使用，可参考其他Hardhat教程去熟练使用。
5 编写合约
5.1 定义路由接口
interface IUniswapV2Router {
function swapExactETHForTokens(
uint256 amountOutMin,
address[] calldata path,
address to,
uint256 deadline) external;
function swapExactTokensForETH(
uint256 amountIn,
uint256 amountOutMin,
address[] calldata path,
address to,
uint256 deadline) external;
}swapExactETHForTokens：通过ETH换取代币
swapExactTokensForETH：通过代币换取ETH（本文主要用到了这个）
5.2 定义交易对接口
interface IUniswapV2Pair {
function getReserves() external view returns (uint112 reserve0, uint112 reserve1, uint32 blockTimestampLast);
}getReserves：获取交易对的流动性（主要用来计算价格）
5.3 定义BmwDao合约接口
interface IBmwDaoERC20 {
function balanceOf(address account) external view returns (uint256);
function donation() external payable returns(uint);
function approve(address spender, uint256 value) external returns (bool);
}balanceOf：获取代币余额
donation：公开私募
approve：授权（用于卖出代币时的授权）
5.4 定义主合约和主要属性
contract BmwDaoHack {
address private owner = 0xf39Fd6e51aad88F6F4ce6aB8827279cffFb92266;
address private bnb = 0xbb4CdB9CBd36B01bD1cBaEBF2De08d9173bc095c;
address private bmwdao = 0xFfd7581fbad3713b049A64db4316E34614970777;
address private pair = 0x45139fe54B18a419dc4A2E78eE25Ccd7c72c8626;
address private router = 0x10ED43C718714eb63d5aA57B78B54704E256024E;
IUniswapV2Pair private bmwdaoPair = IUniswapV2Pair(pair);
IUniswapV2Router private bmwdaoRouter = IUniswapV2Router(router);
IBmwDaoERC20 private bmwdaoERC20 = IBmwDaoERC20(bmwdao);
}5.5 定义获取公开私募的方法
function get() public payable {
console.log("==========msg.value==========");
console.log(msg.value);
require(msg.sender == owner, "No permission.");
bmwdaoERC20.donation{value: msg.value}();
console.log("==========getContractBalance==========");
console.log(getContractBalance());
console.log("==========getContractBmwdaoBalance==========");
console.log(getContractBmwdaoBalance());
}5.6 定义卖出代币的方法
function sell() public {
bmwdaoERC20.approve(router, 1000000000000);
uint curTime = block.timestamp;
curTime = curTime + 1200;
(uint112 reserve0, uint112 reserve1, uint32 blockTimestampLast) = bmwdaoPair.getReserves();
uint amountIn = getContractBmwdaoBalance();
console.log(amountIn);
uint left = reserve0 / reserve1;
uint amountOutMin = left * amountIn;
amountOutMin = amountIn * 997 * reserve0 / (reserve1 * 1000 + amountIn * 997);
address[] memory path = new address[](2);
path[0] = bmwdao;
path[1] = bnb;
address to = address(this);
bmwdaoRouter.swapExactTokensForETH(amountIn, amountOutMin, path, to, curTime);
console.log("==========succeed==========");
console.log("==========getContractBalance==========");
console.log(getContractBalance());
console.log("==========getContractBmwdaoBalance==========");
console.log(getContractBmwdaoBalance());
}6 分开调用的原因
市场上有很多复制机器人，分步操作可防止复制机器人复制你的交易并提高gas在你之前打包交易上链，套利空间就会减少。
7 使用Hardhat测试合约
const { expect } = require("chai");
const { ethers } = require("hardhat");
describe("BmwDaoHack", function() {
it("init params", async function () {
[deployer, ...users] = await ethers.getSigners();
});
it("BmwDaoHack Test", async function() {
const BmwDaoHack = await ethers.getContractFactory("BmwDaoHack");
const bmwDaoHack = await BmwDaoHack.deploy();
await bmwDaoHack.deployed();
await bmwDaoHack.connect(deployer).getAirdrop({ value: ethers.utils.parseEther("0.01") });
await bmwDaoHack.connect(deployer).sell();
});
});8 执行结果
用1BNB私募了1000BMW代币
因流动池中1BMW可换0.00146513BNB
将私募的1000BMW换成1.46513BNB
完成套利！！！
按照官网中http://bmwdao.co/所说：每个钱包最多只能私募1BNB的代币。
可以做个循环用多个钱包来进行套利。
9 后语
本文的作者对一切行为不负责，只秉承着技术交流分享。
文章发出前已联系项目方，你在操作上的盈利、亏损等由自己或项目方承担。
关注推特（@TokenKnow），交流更多。
本文参与区块链技术网 ，好文好收益，欢迎正在阅读的你也加入。
- 发表于 2022-09-27 10:51
- 阅读 ( 544 )
- 学分 ( 26 )
- 分类：安全
评论