Durante la hora en que robaron la billetera caliente de Binance, apareció en la cadena una oportunidad de arbitraje de manual

El hacker tenía una gran cantidad de USDT y, probablemente preocupado por que Tether los congelara, se apresuró a cambiarlos por ETH en un DEX. Binance suspendió los retiros al mismo tiempo, así que no se podía transferir a la cadena el ETH barato del exchange. En Uniswap, $ETH se compró a precios de entre 2560 y 2750 entre las 4:40 y las 5:40; algunas operaciones superaron los 3000.

La cotización de Aave no se movió. Usa el oráculo de Chainlink, cuyas cotizaciones siguen las de los exchanges, y se mantuvo entre 2250 y 2290 durante todo ese tiempo. El precio en la cadena era entre un 15 % y un 30 % más alto que esa cotización, y la diferencia se mantuvo durante una hora. El contrato de Aave no tuvo ningún problema; lo que reaccionó tarde fue el precio que consultaba.

Algunos aprovecharon esa diferencia. Depositaron USDC en Aave como garantía, pidieron ETH prestado a 2280 y lo vendieron enseguida en un DEX por más de 2600. Luego volvieron a depositar los U obtenidos para seguir pidiendo préstamos. Cuando el precio bajó, recompraron ETH para devolverlo.

La dirección que quedó en primer lugar vendió 12289 ETH a un precio promedio de 2580 y recompró 12314 ETH a un promedio de 2297, con una ganancia de unos 3,47 millones de dólares. Ya había depositado 37 millones de USDC en Aave antes del incidente; entró 24 minutos después de que comenzara, vendió en 18 operaciones y cerró prácticamente toda su posición en dos horas. Las diez primeras direcciones ganaron en conjunto unos 6,36 millones de dólares.

La ganancia provino del desfase temporal de la fuente de precios. El precio al contado en la cadena seguía cambiando, mientras que el oráculo aún consultaba los precios antiguos del exchange. Una diferencia que normalmente se arbitra en unos segundos pudo mantenerse durante una hora entera cuando el exchange dejó de funcionar.

La oportunidad también duró poco. Después de las 5:30, la diferencia se redujo a solo un 3 %–5 %. Poco después, Aave congeló el mercado V3 de la red principal, y quienes llegaron tarde ni siquiera pudieron pedir préstamos.