Für ein und denselben ETH meldeten zwei Märkte Preise, die 30 % auseinanderlagen. Jemand verdiente innerhalb einer Stunde 3,47 Millionen Dollar 🦖
Nachdem gestern Abend das Hot Wallet einer großen Börse leergeräumt worden war, tat sich On-Chain eine solche Lücke auf.
🗣️ 你的看法呢，群里说
Um einer Einfrierung durch den Stablecoin-Emittenten zu entgehen, kippte der Angreifer große Mengen USDT in eine zentralisierte Börse und tauschte sie gegen ETH.
Auf Uniswap wurde ETH zeitweise für 2.560 bis 2.750 Dollar gekauft, einzelne Trades lagen sogar über 3.000 Dollar.
Bei Aave hingegen lagen die über das Chainlink-Orakel bezogenen Kurse noch zwischen 2.250 und 2.290 Dollar.
Die Preisdifferenz von 15 bis 30 % hielt fast eine Stunde lang an 💥
Das Vorgehen der Arbitrageure war eigentlich nicht kompliziert:
Zuerst hinterlegten sie USDC oder USDT als Sicherheit bei Aave und liehen sich zum niedrigeren Orakelpreis ETH.
Dann verkauften sie die geliehenen ETH auf einer DEX zum höheren Preis.
Sobald sich die Preisdifferenz verringerte, kauften sie dieselbe Menge ETH für weniger Geld zurück, beglichen den Kredit und strichen die Differenz ein 🐋
On-Chain-Daten zeigen, dass innerhalb von sechs Stunden nach dem Vorfall 61 Adressen im Aave-Mainnet ETH geliehen haben, die Hackeradresse nicht mitgerechnet.
Die erfolgreichste Adresse verkaufte 12.289 ETH zu einem Durchschnittspreis von rund 2.580 Dollar.
Anschließend kaufte sie 12.314 ETH zu einem Durchschnittspreis von etwa 2.297 Dollar zurück.
Unterm Strich ergab das einen Nettogewinn von rund 3,47 Millionen Dollar.
Die zehn erfolgreichsten Arbitrage-Adressen erzielten zusammen etwa 6,36 Millionen Dollar – und Gasgebühren sind dabei noch nicht abgezogen.
Meiner Meinung nach ist das keine Protokoll-Schwachstelle, sondern ein zeitlicher Versatz zwischen zwei Kanälen der Preisfindung.
Passiert bei einer zentralisierten Börse etwas, reagieren DEX zuerst, das Orakel hinkt einen halben Schritt hinterher. Und genau dieser halbe Schritt bringt Geld ⚠️
Die eigentliche Hürde ist nicht der Code, sondern inmitten des Chaos drei Positionen gleichzeitig zu eröffnen und dabei die Slippage im Blick zu behalten.
Das Risiko ist ebenfalls offensichtlich: Fällt ETH weiter, macht man Verlust, bevor man die geliehenen Coins zurückzahlen kann.
Später fror Aave den V3-Markt im Mainnet ein, die DEX-Preise gaben nach und das Zeitfenster schloss sich innerhalb weniger Dutzend Minuten.
Solche Gelegenheiten werden nicht verschwinden. Bei jedem großen Ereignis wiederholt sich das Muster – nur bleibt immer weniger Zeit, es zu nutzen.
Bitcoin notiert aktuell bei 76.590 Dollar, 4,26 % im Minus innerhalb von 24 Stunden. Ethereum steht bei 2.190 Dollar, ein Rückgang von 5,41 %.
Der Markt verarbeitet noch immer diesen beispiellosen Diebstahl von Kryptowährungen.
Hättest du dich getraut, bei dieser Preisdifferenz von 15 % einzusteigen?
Schreib in die Kommentare: Was war die absurdeste Preisdifferenz, die du je gesehen hast?
Ich zeige dir täglich On-Chain-Arbitrage und aktuelle Marktthemen – nicht nur, was passiert ist, sondern auch die Logik und Chancen dahinter 👀🚀
Klick auf mein Profilbild, um den Livestream anzusehen.
Nachdem gestern Abend das Hot Wallet einer großen Börse leergeräumt worden war, tat sich On-Chain eine solche Lücke auf.
🗣️ 你的看法呢，群里说
Um einer Einfrierung durch den Stablecoin-Emittenten zu entgehen, kippte der Angreifer große Mengen USDT in eine zentralisierte Börse und tauschte sie gegen ETH.
Auf Uniswap wurde ETH zeitweise für 2.560 bis 2.750 Dollar gekauft, einzelne Trades lagen sogar über 3.000 Dollar.
Bei Aave hingegen lagen die über das Chainlink-Orakel bezogenen Kurse noch zwischen 2.250 und 2.290 Dollar.
Die Preisdifferenz von 15 bis 30 % hielt fast eine Stunde lang an 💥
Das Vorgehen der Arbitrageure war eigentlich nicht kompliziert:
Zuerst hinterlegten sie USDC oder USDT als Sicherheit bei Aave und liehen sich zum niedrigeren Orakelpreis ETH.
Dann verkauften sie die geliehenen ETH auf einer DEX zum höheren Preis.
Sobald sich die Preisdifferenz verringerte, kauften sie dieselbe Menge ETH für weniger Geld zurück, beglichen den Kredit und strichen die Differenz ein 🐋
On-Chain-Daten zeigen, dass innerhalb von sechs Stunden nach dem Vorfall 61 Adressen im Aave-Mainnet ETH geliehen haben, die Hackeradresse nicht mitgerechnet.
Die erfolgreichste Adresse verkaufte 12.289 ETH zu einem Durchschnittspreis von rund 2.580 Dollar.
Anschließend kaufte sie 12.314 ETH zu einem Durchschnittspreis von etwa 2.297 Dollar zurück.
Unterm Strich ergab das einen Nettogewinn von rund 3,47 Millionen Dollar.
Die zehn erfolgreichsten Arbitrage-Adressen erzielten zusammen etwa 6,36 Millionen Dollar – und Gasgebühren sind dabei noch nicht abgezogen.
Meiner Meinung nach ist das keine Protokoll-Schwachstelle, sondern ein zeitlicher Versatz zwischen zwei Kanälen der Preisfindung.
Passiert bei einer zentralisierten Börse etwas, reagieren DEX zuerst, das Orakel hinkt einen halben Schritt hinterher. Und genau dieser halbe Schritt bringt Geld ⚠️
Die eigentliche Hürde ist nicht der Code, sondern inmitten des Chaos drei Positionen gleichzeitig zu eröffnen und dabei die Slippage im Blick zu behalten.
Das Risiko ist ebenfalls offensichtlich: Fällt ETH weiter, macht man Verlust, bevor man die geliehenen Coins zurückzahlen kann.
Später fror Aave den V3-Markt im Mainnet ein, die DEX-Preise gaben nach und das Zeitfenster schloss sich innerhalb weniger Dutzend Minuten.
Solche Gelegenheiten werden nicht verschwinden. Bei jedem großen Ereignis wiederholt sich das Muster – nur bleibt immer weniger Zeit, es zu nutzen.
Bitcoin notiert aktuell bei 76.590 Dollar, 4,26 % im Minus innerhalb von 24 Stunden. Ethereum steht bei 2.190 Dollar, ein Rückgang von 5,41 %.
Der Markt verarbeitet noch immer diesen beispiellosen Diebstahl von Kryptowährungen.
Hättest du dich getraut, bei dieser Preisdifferenz von 15 % einzusteigen?
Schreib in die Kommentare: Was war die absurdeste Preisdifferenz, die du je gesehen hast?
Ich zeige dir täglich On-Chain-Arbitrage und aktuelle Marktthemen – nicht nur, was passiert ist, sondern auch die Logik und Chancen dahinter 👀🚀
Klick auf mein Profilbild, um den Livestream anzusehen.