Valaki 3,47 millió dollárt keresett egyetlen óra alatt a Binance-feltörésen

Amit a Binance-feltörés első órájában kevesen vettek észre

Október 30-án hajnali 4:24-kor (pekingi idő szerint) ismeretlen támadók megcsapolták a Binance egyik hot walletét. A hacker kezében hirtelen óriási mennyiségű USDT landolt — csakhogy a Tether befagyaszthatja a gyanús tárcákat, tehát gyorsan kellett cselekedni. A megoldás kézenfekvő volt: minél gyorsabban USDT-t ETH-re váltani, mégpedig decentralizált tőzsdéken, ahol nincs KYC, nincs felfüggesztés.

Ami ezután történt, az nemcsak egy sikeres feltörés története, hanem egy tankönyvi arbitrázs-lehetőség is — amelyet valaki nagyon gyorsan felismert, és egyetlen óra alatt 3,47 millió dollárt keresett rajta.

Mi történt pontosan?

A hacker egyszerre kezdett el masszívan vásárolni ETH-t a DEX-eken — elsősorban Uniswap v3-on és Curve-ön. Az ilyen mértékű, hirtelen eladási nyomás a USDT oldalon, illetve vételi nyomás az ETH oldalon természetesen felfelé lökte az ETH/USDT árat ezeken a platformokon.

Ugyanakkor a Binance azonnal felfüggesztette a kifizetéseket. Ez azt jelentette, hogy a tőzsdén belül az ETH ára nem tudott alkalmazkodni — az ott lévő ETH „csapdában” volt, a felhasználók nem tudták kivenni, és az arbitrazsőrök sem tudták a Binance-ról az olcsó ETH-t a drágább DEX-ekre mozgatni.

Így állt elő a klasszikus ár-diszparitás: a DEX-eken az ETH drágább lett, a CEX-en (Binance) olcsóbb maradt — de a két világ között a híd le volt zárva.

Ki és hogyan profitált ebből?

Az blokkláncon belüli adatok alapján egy vagy több egymáshoz kapcsolódó tárca rendkívül koordináltan lépett be a piacra. A tranzakciókat visszanézve a stratégia egyértelmű:

• ETH vásárlása más CEX-ekről (ahol a kifizetések nem voltak felfüggesztve) — Kraken, OKX, Bybit mind elérhető maradt
• Az ETH blokkláncon belüli mozgatása és azonnali eladása a megemelkedett árú DEX-poolokban
• A kapott USDT visszaforgatása ismételt ETH-vásárlásra más platformokon

A körkörös stratégia addig működött, amíg a DEX-eken az ár el volt csúszva a piaci ártól. Az első ciklus kb. 4:31-kor indult, és a pozíciók 5:19-re nagyrészt zárva voltak.

Mennyi pénzt mozgattak, és hogyan?

Az blokkláncon belüli adatok szerint az arbitrazsőr(ök) összesen több mint 140 ETH-tranzakciót hajtottak végre ebben az ablakban. A legtöbb swap Uniswap v3-on zajlott, az ETH/USDC és ETH/USDT poolokban — ezek elég mélyek ahhoz, hogy nagy összegeket is el lehessen helyezni anélkül, hogy az egész poolból kipréselné az árfolyamot.

A profitmarzs tíz-tizenöt százalék körül mozgott a legjobb pillanatokban, ami kriptós viszonylatban is kivételes — normál piaci körülmények között az ETH arbitrázs jellemzően tizedszázalékos tartományban van, mert a botok azonnal kiegyenlítik a különbséget.

A végeredmény: 3,47 millió dollár realizált nyereség körülbelül 55 perc alatt. A gázköltségek és a swap díjak levonása után.

Miért nem tudta senki megakadályozni?

A DEX-ek természetüknél fogva permisszionless rendszerek — senki sem tilthat ki senkit, nem lehet felfüggeszteni egy tárcát. Ez a funkcionalitás pontosan azt tette lehetővé, amit a hacker akart: pénzmosást USDT-ből ETH-be. De ugyanez a nyitottság adta az arbitrazsőrnek is a lehetőséget, hogy belépjen.

A Binance oldalán a kifizetési leállás szükséges biztonsági intézkedés volt — csakhogy ezzel de facto megakadályozta, hogy a piac önkorrekciót hajtson végre. Normál esetben a tőzsdén lévő ETH-t ki lehetett volna venni és a DEX-en drágábban eladni, ami visszahúzta volna az árakat az egyensúly felé. Ez most nem történhetett meg.

Legális volt ez?

Röviden: igen. Az arbitrázs teljesen legális tevékenység, és a nyereséges tárca semmilyen jogszabályt nem sértett. Nem volt kapcsolata a hackerrel — sőt, a két oldal egymás ellenfelei voltak a piacon. Az egyik eladta az ETH-t (a hacker USDT-t akart), a másik megvette és máshol drágábban adta el (az arbitrazsőr).

Az ilyen jellegű stratégiákat a szakma MEV-nek (Maximal Extractable Value) nevezi, bár ez a konkrét eset nem klasszikus MEV-bot tevékenység — inkább egy jól időzített, kézi vagy félautomata arbitrázs, amely kihasználta a rendkívüli piaci körülményeket.

Mit tanulhatunk ebből?

Néhány dolog nagyon jól látható ebből az esetből:

1. A CEX-DEX szeparáció valódi piaci törésvonalat teremt. Amikor egy nagy tőzsde leállítja a kifizetéseket, az blokkláncon belüli és blokkláncon kívüli piac elválhat egymástól, és ez komoly áreltéréseket okoz.
2. A gyorsaság mindent visz. Az első tíz-tizenöt percben volt a legnagyobb a marzs. Aki késve érkezett, annak már csak morzsák jutottak.
3. A DeFi infrastruktúra nem áll meg. Sem a feltörésre, sem a pánikra — ez kettős természetű: egyrészt lehetővé teszi a pénzmosást, másrészt azonnal lehetővé teszi a piaci korrekciót is, ha van elég tőke és sebesség.
4. A hacker „jót tett” az arbitrazsőrnek. Ironikus, de a feltörés hozta létre azt az egyensúlytalanságot, amelyre az arbitrázs épült.

Összefoglalás

Az október 30-i Binance-feltörés nemcsak biztonsági esemény volt, hanem egy ritka piaci anomáliát is teremtett. A hacker USDT-ből ETH-re való menekülése és a Binance egyidejű kifizetési tilalma együtt hozta létre azt az áreltérést, amelyen valaki — gyors reagálással és megfelelő tőkével — 3,47 millió dollárt keresett egyetlen óra alatt.

Ez nem szerencse volt. Ez tudás, infrastruktúra és hidegvér kombinációja. Kockázat persze volt benne — ha a Binance hamarabb nyitja meg a kifizetéseket, az egész stratégia összeomlik. De a nyertes fogadott, és nyert.

A feltörés részletei és az esetleges felelősség kérdése még vizsgálat alatt áll. Az arbitrazsőr profitja azonban már régen stabil coinban pihen valahol egy tárcában.