In der Stunde, in der Binance gehackt wurde, entstand auf der Blockchain ein Arbitragefenster wie aus dem Lehrbuch. Jemand verdiente in einer Stunde 3,47 Millionen Dollar. Ich habe die On-Chain-Daten durchforstet und den Ablauf rekonstruiert.
【Was ist passiert?】 Am 30. Oktober gegen 4:24 Uhr Pekinger Zeit wurde eine Binance-Hot-Wallet gehackt. Der Hacker hatte eine große Menge USDT und wollte verhindern, dass Tether sie einfriert. Deshalb tauschte er auf den DEXes der Blockchain in großem Stil U gegen ETH. Gleichzeitig setzte Binance Auszahlungen aus, sodass sich das günstige ETH von der Börse nicht auf die Blockchain transferieren ließ. Das Ergebnis:
Auf Uniswap wurde ETH zwischen 04:40 und 05:40 Uhr für 2.560–2.750 gekauft, einzelne Trades lagen sogar über 3.000.
Das von Aave verwendete Chainlink-Orakel fasste Börsenkurse zusammen. Während des gesamten Zeitraums lag der On-Chain-Preis bei 2.250–2.290 – also 15–30 % unter dem Börsenpreis. Diese Abweichung hielt fast eine Stunde an.
【Die Arbitrage-Strategie】
USDC/USDT als Sicherheit bei Aave hinterlegen
Zum Orakelpreis von ca. 2.280 ETH leihen
Sofort auf einem DEX oder über einen Aggregator für über 2.600 in U verkaufen
Die erhaltenen U erneut hinterlegen und weiterleihen und verkaufen
Wenn der Preis wieder auf etwa 2.290 fällt, ETH zurückkaufen und den Kredit zurückzahlen – die gesamte Preisdifferenz ist Gewinn. Das ist kein Angriff auf Aave; mit den Aave-Smart-Contracts war alles in Ordnung. Im Kern war es Arbitrage zwischen CEX und DEX. Aave war lediglich ein „Fenster, um ETH zum Börsenpreis zu leihen“.
【On-Chain-Daten】 Ich habe alle Adressen erfasst, die in den sechs Stunden nach dem Vorfall ETH auf Aaves Ethereum-Mainnet geliehen haben. Insgesamt waren es 61. Die Adresse des Hackers (mit 60 Millionen U als Sicherheit 19.762 ETH geliehen) habe ich ausgeschlossen. Anschließend habe ich die Gewinne und Verluste für jeden einzelnen Trade berechnet:
Platz 1: 0x0cdd…61D8 – 12.289 ETH zu einem Durchschnittspreis von 2.580 verkauft; 12.314 ETH zu einem Durchschnittspreis von 2.297 zurückgekauft; ▶rund 3,47 Millionen Dollar verdient◀
Platz 2: rund 780.000 Dollar; ein Teil der Verkäufe erfolgte zu über 3.000.
Plätze 3 bis 5: rund 670.000, 430.000 bzw. 290.000 Dollar.
Die Top 10 verdienten zusammen rund 6,36 Millionen Dollar. Bei 206 Verkäufen lag der Preis im Durchschnitt 10 % über dem Orakelpreis, in der Spitze sogar mehr als 30 %.
Die Strategie des Erstplatzierten ist besonders lehrreich:
Er stieg nur 24 Minuten nach dem Vorfall ein.
Er hatte bereits 37 Millionen USDC bei Aave hinterlegt.
Er verkaufte in 18 Tranchen zu je 300–1.000 ETH und nutzte einen Aggregator, um die Trades aufzuteilen und Slippage zu reduzieren.
Sobald der Preis zurückging, begann er mit Rückkäufen und der Rückzahlung. Innerhalb von zwei Stunden hatte er seine Position im Wesentlichen geschlossen.
【Was wir daraus lernen】
Wenn es bei einer CEX zu einem Vorfall kommt und Auszahlungen ausgesetzt werden, kann die Preisdifferenz zwischen Blockchain und Börse lange bestehen bleiben. Eine Differenz, die sich normalerweise innerhalb weniger Sekunden schließt, hielt diesmal eine ganze Stunde an.
Die Gelegenheit liegt an Orten, an denen nach Börsenpreisen bewertet wird: etwa in Lending-Pools, die das Chainlink-Orakel nutzen (Aave, Compound, Spark …). Sie orientieren sich nicht am aktuellen DEX-Preis.
Die nötigen Mittel müssen vorher bereitliegen. Wenn du erst nach der Nachricht U einzahlst und eine Position eröffnest, ist das Zeitfenster längst vorbei.
Das Zeitfenster ist kurz. Je mehr auf dem DEX verkauft wird, desto günstiger wird der Preis. Wie viel sich verdienen lässt, hängt von der Markttiefe und der Geschwindigkeit ab. Nach 05:30 Uhr betrug die Preisdifferenz nur noch 3–5 %.
Aave fror den V3-Markt auf dem Mainnet schnell ein; wer später einstieg, konnte nicht einmal mehr leihen.
【Risiken】
Bei einer geliehenen ETH-Position besteht das Risiko, dass ETH weiter steigt und dadurch der Gesundheitsfaktor sinkt. Deshalb handeln große Akteure in Tranchen und setzen nicht alles auf einmal.
Nicht zurückgekaufte ETH bleiben als Verbindlichkeit bestehen. Steigt der Preis wieder, können die Gewinne dahinschmelzen.
Bei Überlastung der Blockchain sind die Gasgebühren hoch. Für kleinere Beträge kann sich der Trade deshalb nicht lohnen.
Wenn der nächste Schwarze Schwan kommt, überleg dir zuerst, wo sich dein eigenes „Fenster zum Leihen von ETH“ befindet.
(Daten: Auswertung einzelner On-Chain-Transaktionen, bewertet mit ETH zu 2.280; Gasgebühren nicht abgezogen. Keine Anlageberatung.)
【Was ist passiert?】 Am 30. Oktober gegen 4:24 Uhr Pekinger Zeit wurde eine Binance-Hot-Wallet gehackt. Der Hacker hatte eine große Menge USDT und wollte verhindern, dass Tether sie einfriert. Deshalb tauschte er auf den DEXes der Blockchain in großem Stil U gegen ETH. Gleichzeitig setzte Binance Auszahlungen aus, sodass sich das günstige ETH von der Börse nicht auf die Blockchain transferieren ließ. Das Ergebnis:
Auf Uniswap wurde ETH zwischen 04:40 und 05:40 Uhr für 2.560–2.750 gekauft, einzelne Trades lagen sogar über 3.000.
Das von Aave verwendete Chainlink-Orakel fasste Börsenkurse zusammen. Während des gesamten Zeitraums lag der On-Chain-Preis bei 2.250–2.290 – also 15–30 % unter dem Börsenpreis. Diese Abweichung hielt fast eine Stunde an.
【Die Arbitrage-Strategie】
USDC/USDT als Sicherheit bei Aave hinterlegen
Zum Orakelpreis von ca. 2.280 ETH leihen
Sofort auf einem DEX oder über einen Aggregator für über 2.600 in U verkaufen
Die erhaltenen U erneut hinterlegen und weiterleihen und verkaufen
Wenn der Preis wieder auf etwa 2.290 fällt, ETH zurückkaufen und den Kredit zurückzahlen – die gesamte Preisdifferenz ist Gewinn. Das ist kein Angriff auf Aave; mit den Aave-Smart-Contracts war alles in Ordnung. Im Kern war es Arbitrage zwischen CEX und DEX. Aave war lediglich ein „Fenster, um ETH zum Börsenpreis zu leihen“.
【On-Chain-Daten】 Ich habe alle Adressen erfasst, die in den sechs Stunden nach dem Vorfall ETH auf Aaves Ethereum-Mainnet geliehen haben. Insgesamt waren es 61. Die Adresse des Hackers (mit 60 Millionen U als Sicherheit 19.762 ETH geliehen) habe ich ausgeschlossen. Anschließend habe ich die Gewinne und Verluste für jeden einzelnen Trade berechnet:
Platz 1: 0x0cdd…61D8 – 12.289 ETH zu einem Durchschnittspreis von 2.580 verkauft; 12.314 ETH zu einem Durchschnittspreis von 2.297 zurückgekauft; ▶rund 3,47 Millionen Dollar verdient◀
Platz 2: rund 780.000 Dollar; ein Teil der Verkäufe erfolgte zu über 3.000.
Plätze 3 bis 5: rund 670.000, 430.000 bzw. 290.000 Dollar.
Die Top 10 verdienten zusammen rund 6,36 Millionen Dollar. Bei 206 Verkäufen lag der Preis im Durchschnitt 10 % über dem Orakelpreis, in der Spitze sogar mehr als 30 %.
Die Strategie des Erstplatzierten ist besonders lehrreich:
Er stieg nur 24 Minuten nach dem Vorfall ein.
Er hatte bereits 37 Millionen USDC bei Aave hinterlegt.
Er verkaufte in 18 Tranchen zu je 300–1.000 ETH und nutzte einen Aggregator, um die Trades aufzuteilen und Slippage zu reduzieren.
Sobald der Preis zurückging, begann er mit Rückkäufen und der Rückzahlung. Innerhalb von zwei Stunden hatte er seine Position im Wesentlichen geschlossen.
【Was wir daraus lernen】
Wenn es bei einer CEX zu einem Vorfall kommt und Auszahlungen ausgesetzt werden, kann die Preisdifferenz zwischen Blockchain und Börse lange bestehen bleiben. Eine Differenz, die sich normalerweise innerhalb weniger Sekunden schließt, hielt diesmal eine ganze Stunde an.
Die Gelegenheit liegt an Orten, an denen nach Börsenpreisen bewertet wird: etwa in Lending-Pools, die das Chainlink-Orakel nutzen (Aave, Compound, Spark …). Sie orientieren sich nicht am aktuellen DEX-Preis.
Die nötigen Mittel müssen vorher bereitliegen. Wenn du erst nach der Nachricht U einzahlst und eine Position eröffnest, ist das Zeitfenster längst vorbei.
Das Zeitfenster ist kurz. Je mehr auf dem DEX verkauft wird, desto günstiger wird der Preis. Wie viel sich verdienen lässt, hängt von der Markttiefe und der Geschwindigkeit ab. Nach 05:30 Uhr betrug die Preisdifferenz nur noch 3–5 %.
Aave fror den V3-Markt auf dem Mainnet schnell ein; wer später einstieg, konnte nicht einmal mehr leihen.
【Risiken】
Bei einer geliehenen ETH-Position besteht das Risiko, dass ETH weiter steigt und dadurch der Gesundheitsfaktor sinkt. Deshalb handeln große Akteure in Tranchen und setzen nicht alles auf einmal.
Nicht zurückgekaufte ETH bleiben als Verbindlichkeit bestehen. Steigt der Preis wieder, können die Gewinne dahinschmelzen.
Bei Überlastung der Blockchain sind die Gasgebühren hoch. Für kleinere Beträge kann sich der Trade deshalb nicht lohnen.
Wenn der nächste Schwarze Schwan kommt, überleg dir zuerst, wo sich dein eigenes „Fenster zum Leihen von ETH“ befindet.
(Daten: Auswertung einzelner On-Chain-Transaktionen, bewertet mit ETH zu 2.280; Gasgebühren nicht abgezogen. Keine Anlageberatung.)
