🎰 Hacker knackten Binance, verdient haben … die Ethereum-Validatoren
Ein Klassiker: Der Dieb hatte es so eilig, dass er sich selbst bestahl.
Stellen Sie sich vor: Sie kommen zu spät zu Ihrem Flug, der Abflug ist in 10 Minuten, und in Ihrer Hand halten Sie einen Koffer voller Bargeld in einer fremden Währung. Am Flughafen gibt es nur eine einzige Wechselstube, und der Kassierer sieht sofort, dass Sie es eilig haben. Er nennt einen Wechselkurs, bei dem einem die Tränen kommen. Sie stimmen zu, weil das Flugzeug gleich abhebt.
Der Liquiditätspool ist genau dieser Wechselstube: In der Kasse ist wenig Geld, und du versuchst, zu viel und zu schnell umzutauschen. Mit jedem Geldschein wird der Kurs schlechter. Und hinter dir stehen schon die Händler: Sie kaufen dem Kassierer die günstigen Restbestände ab und verkaufen sie sofort teurer weiter. Das sind Arbitrage-Bots. Während du zum Flugzeug gerannt bist, haben alle um dich herum an deiner Panik verdient. Die Binance-Hacker gerieten in jener Nacht genau in so eine Situation – nur auf der Blockchain.
Was ist passiert?
Sie mussten die gestohlenen Gelder dringend umtauschen, bevor die Herausgeber der Stablecoins die Vermögenswerte einfrieren konnten. Deshalb tauschten sie ihre Coins zu ungünstigen Kursen, um dem Einfrieren zu entgehen. Ergebnis: Allein beim Tausch verloren sie rund 119 Mio. $.
Wo das Geld versickerte:
🛒 ETH-Kauf: etwa 71,5 Mio. $ zu viel bezahlt. Der wichtigste Uniswap-Pool WETH/USDT lag damals 38 % über dem Preis auf Hyperliquid. Das ist, als würde man 138 $ für einen Artikel bezahlen, der 100 $ kostet – nur weil man es eilig hat.
💸 Verkauf gestohlener Token: etwa 24,8 Mio. $. Sie verkauften unter dem Marktpreis.
🔁 TRX-Kauf: etwa 22,4 Mio. $. Noch ein Aufpreis für die Geschwindigkeit.
Insgesamt konnten die Hacker vor dem Einfrieren rund 729 Mio. $ in gestohlenen USDT in ETH und TRX umtauschen. Sie zahlten also eine ordentliche „Eilgebühr“.
Wer hat verdient?
Zuerst kamen die MEV-Bots zum Einsatz – automatisierte Spekulanten, die von jeder Nervosität am Markt profitieren. Sie entdeckten die verzerrten Preise und stürzten sich auf die Arbitrage. Die Bots erzielten rund 60 Mio. $ Gewinn. Damit ihre Transaktionen als Erste in den Block aufgenommen wurden, zahlten sie den Buildern Trinkgeld.
Dann läuft die Kette so ab:
Die Bots zahlen den Buildern Trinkgeld (also denjenigen, die die Blöcke zusammenstellen). In 4,5 Stunden erhielten die Builder 10.251 ETH an Trinkgeld.
Die Builder geben fast alles an die Validatoren weiter (also diejenigen, die die Blöcke vorschlagen). Die Validatoren erhielten rund 11.217 ETH, während die Builder etwa 564 ETH behielten.
Insgesamt sind das etwa 30 Mio. $ – eine ganz ordentliche Prämie für eine einzige Nacht.
Ein Vergleich zur Einordnung
In denselben 4,5 Stunden der vorherigen Nacht belief sich das Trinkgeld auf 4,6 ETH. Das ist, als hätte ein Taxifahrer in einer Nacht viereinhalb Euro Trinkgeld bekommen und in der nächsten Nacht das Gehalt von drei Jahren eingesammelt.
Bonus: Das Netzwerk bebte
In jener Nacht gab es auf Ethereum 10.235 fehlgeschlagene Transaktionen, gegenüber rund 3.500 am Tag zuvor. Alle drängelten sich, und nicht alle kamen durch.
Die Moral
Die Blockchain ist transparent, und in einer Panik ist es dort deutlich teurer als im normalen Leben. Der Hacker wollte seine Spuren schnell verwischen, hinterließ aber letztlich eine Rechnung über 119 Mio. $ auf der Blockchain. Diesen Aufpreis kassierte eine ganze Kette: Bots, Builder und Validatoren. 🧾
Wie ein Bug den Hackern einen Strich durch die Rechnung machte
Der verdiente Diebstahl des Jahres
