Pendant l’heure où Binance s’est fait pirater, une fenêtre d’arbitrage digne d’un manuel s’est ouverte on-chain. Quelqu’un a gagné 3,47 millions de dollars en une heure. J’ai passé les données on-chain au peigne fin pour reconstituer les faits.
【Que s’est-il passé ?】 Vers 4 h 24, le 30 octobre, heure de Pékin, le portefeuille chaud de Binance a été piraté. Le hacker détenait une énorme quantité d’USDT et, craignant que Tether ne les gèle, il s’est mis à échanger frénétiquement ses U contre de l’ETH sur les DEX on-chain. Au même moment, Binance suspendait les retraits : impossible de transférer on-chain les ETH bon marché disponibles sur la plateforme. Résultat :
Sur Uniswap, l’ETH s’est vendu entre 2 560 et 2 750 entre 04:40 et 05:40 ; certaines transactions ont dépassé les 3 000.
L’oracle Chainlink utilisé par Aave agrège les prix des plateformes d’échange. Pendant toute cette période, il est resté entre 2 250 et 2 290, alors que le prix on-chain était supérieur de 15 % à 30 % à celui des plateformes. L’écart a persisté près d’une heure.
【La stratégie d’arbitrage】
Déposer des USDC/USDT sur Aave en garantie
Emprunter de l’ETH au prix de l’oracle, soit ≈ 2 280
Le vendre aussitôt contre des U sur un DEX ou via un agrégateur, à plus de 2 600
Redéposer les U obtenus, emprunter à nouveau et revendre
Quand le prix retombe aux alentours de 2 290, racheter de l’ETH pour rembourser : tout l’écart constitue le profit. Il ne s’agit pas d’une faille d’Aave : les contrats d’Aave n’ont aucun problème. En substance, c’est un arbitrage de l’écart de prix entre CEX et DEX ; Aave n’est qu’une « fenêtre permettant d’emprunter de l’ETH au prix des plateformes d’échange ».
【Données on-chain】 J’ai recensé toutes les adresses ayant emprunté de l’ETH sur Aave Mainnet dans les 6 heures suivant l’incident : 61 au total. Après exclusion de l’adresse du hacker (qui a emprunté 19 762 ETH en déposant 60 millions de U en garantie), j’ai calculé les gains et pertes transaction par transaction :
1re place, 0x0cdd…61D8 : vente de 12 289 ETH à un prix moyen de 2 580 ; rachat de 12 314 ETH à un prix moyen de 2 297 ; ▶gain d’environ 3,47 millions de dollars◀
2e place : environ 780 000 dollars ; une partie des ventes a été réalisée au-dessus de 3 000.
Les 3e, 4e et 5e places ont respectivement gagné environ 670 000, 430 000 et 290 000 dollars.
Les dix premiers ont engrangé environ 6,36 millions de dollars au total. Sur 206 ventes, le prix moyen dépassait de 10 % celui de l’oracle ; l’écart maximal dépassait 30 %.
La stratégie du premier mérite d’être étudiée :
Il est entré en position seulement 24 minutes après l’incident.
Il avait déjà déposé 37 millions d’USDC sur Aave.
Il a vendu en 18 transactions de 300 à 1 000 ETH chacune, en utilisant un agrégateur pour fractionner les ordres et réduire le slippage.
Dès que le prix a commencé à baisser, il s’est mis à racheter de l’ETH pour rembourser ; il avait pratiquement clôturé ses positions en deux heures.
【Ce qu’on peut en retenir】
Quand un CEX rencontre un problème et suspend les retraits, l’écart de prix entre la blockchain et les plateformes d’échange peut persister longtemps. Un écart qui, en temps normal, se résorbe en quelques secondes a cette fois duré une heure.
Les opportunités se trouvent là où les prix sont déterminés en fonction de ceux des plateformes d’échange : les pools de prêt utilisant l’oracle Chainlink (Aave, Compound, Spark…). Ils ne suivent pas le prix au comptant des DEX.
Il faut préparer ses fonds à l’avance. Si vous attendez de voir la nouvelle pour approvisionner votre compte en U et ouvrir une position, la fenêtre sera déjà refermée.
La fenêtre est très courte : plus les ventes s’accumulent sur les DEX, plus le prix baisse. Le gain dépend de la profondeur du marché et de la vitesse d’exécution. Après 05:30, l’écart n’était plus que de 3 % à 5 %.
Aave a rapidement gelé le marché V3 sur Mainnet ; ceux qui sont arrivés tard ne pouvaient même plus emprunter.
【Risques】
Une position empruntée en ETH est exposée au risque d’une nouvelle hausse de l’ETH, qui ferait baisser le facteur de santé. C’est pourquoi les gros acteurs procèdent par étapes, au lieu de miser tout d’un coup.
Les ETH non rachetés restent dus : si le prix remonte, les profits peuvent s’évaporer.
En cas de congestion du réseau, les frais de gas sont élevés ; l’opération peut ne pas être rentable pour les petits capitaux.
La prochaine fois qu’un cygne noir se produira, demandez-vous d’abord où se trouve votre « fenêtre pour emprunter de l’ETH ».
(Données : statistiques transaction par transaction on-chain, calculées sur la base d’un prix de l’ETH de 2 280, hors frais de gas. Ceci ne constitue pas un conseil en investissement.)
【Que s’est-il passé ?】 Vers 4 h 24, le 30 octobre, heure de Pékin, le portefeuille chaud de Binance a été piraté. Le hacker détenait une énorme quantité d’USDT et, craignant que Tether ne les gèle, il s’est mis à échanger frénétiquement ses U contre de l’ETH sur les DEX on-chain. Au même moment, Binance suspendait les retraits : impossible de transférer on-chain les ETH bon marché disponibles sur la plateforme. Résultat :
Sur Uniswap, l’ETH s’est vendu entre 2 560 et 2 750 entre 04:40 et 05:40 ; certaines transactions ont dépassé les 3 000.
L’oracle Chainlink utilisé par Aave agrège les prix des plateformes d’échange. Pendant toute cette période, il est resté entre 2 250 et 2 290, alors que le prix on-chain était supérieur de 15 % à 30 % à celui des plateformes. L’écart a persisté près d’une heure.
【La stratégie d’arbitrage】
Déposer des USDC/USDT sur Aave en garantie
Emprunter de l’ETH au prix de l’oracle, soit ≈ 2 280
Le vendre aussitôt contre des U sur un DEX ou via un agrégateur, à plus de 2 600
Redéposer les U obtenus, emprunter à nouveau et revendre
Quand le prix retombe aux alentours de 2 290, racheter de l’ETH pour rembourser : tout l’écart constitue le profit. Il ne s’agit pas d’une faille d’Aave : les contrats d’Aave n’ont aucun problème. En substance, c’est un arbitrage de l’écart de prix entre CEX et DEX ; Aave n’est qu’une « fenêtre permettant d’emprunter de l’ETH au prix des plateformes d’échange ».
【Données on-chain】 J’ai recensé toutes les adresses ayant emprunté de l’ETH sur Aave Mainnet dans les 6 heures suivant l’incident : 61 au total. Après exclusion de l’adresse du hacker (qui a emprunté 19 762 ETH en déposant 60 millions de U en garantie), j’ai calculé les gains et pertes transaction par transaction :
1re place, 0x0cdd…61D8 : vente de 12 289 ETH à un prix moyen de 2 580 ; rachat de 12 314 ETH à un prix moyen de 2 297 ; ▶gain d’environ 3,47 millions de dollars◀
2e place : environ 780 000 dollars ; une partie des ventes a été réalisée au-dessus de 3 000.
Les 3e, 4e et 5e places ont respectivement gagné environ 670 000, 430 000 et 290 000 dollars.
Les dix premiers ont engrangé environ 6,36 millions de dollars au total. Sur 206 ventes, le prix moyen dépassait de 10 % celui de l’oracle ; l’écart maximal dépassait 30 %.
La stratégie du premier mérite d’être étudiée :
Il est entré en position seulement 24 minutes après l’incident.
Il avait déjà déposé 37 millions d’USDC sur Aave.
Il a vendu en 18 transactions de 300 à 1 000 ETH chacune, en utilisant un agrégateur pour fractionner les ordres et réduire le slippage.
Dès que le prix a commencé à baisser, il s’est mis à racheter de l’ETH pour rembourser ; il avait pratiquement clôturé ses positions en deux heures.
【Ce qu’on peut en retenir】
Quand un CEX rencontre un problème et suspend les retraits, l’écart de prix entre la blockchain et les plateformes d’échange peut persister longtemps. Un écart qui, en temps normal, se résorbe en quelques secondes a cette fois duré une heure.
Les opportunités se trouvent là où les prix sont déterminés en fonction de ceux des plateformes d’échange : les pools de prêt utilisant l’oracle Chainlink (Aave, Compound, Spark…). Ils ne suivent pas le prix au comptant des DEX.
Il faut préparer ses fonds à l’avance. Si vous attendez de voir la nouvelle pour approvisionner votre compte en U et ouvrir une position, la fenêtre sera déjà refermée.
La fenêtre est très courte : plus les ventes s’accumulent sur les DEX, plus le prix baisse. Le gain dépend de la profondeur du marché et de la vitesse d’exécution. Après 05:30, l’écart n’était plus que de 3 % à 5 %.
Aave a rapidement gelé le marché V3 sur Mainnet ; ceux qui sont arrivés tard ne pouvaient même plus emprunter.
【Risques】
Une position empruntée en ETH est exposée au risque d’une nouvelle hausse de l’ETH, qui ferait baisser le facteur de santé. C’est pourquoi les gros acteurs procèdent par étapes, au lieu de miser tout d’un coup.
Les ETH non rachetés restent dus : si le prix remonte, les profits peuvent s’évaporer.
En cas de congestion du réseau, les frais de gas sont élevés ; l’opération peut ne pas être rentable pour les petits capitaux.
La prochaine fois qu’un cygne noir se produira, demandez-vous d’abord où se trouve votre « fenêtre pour emprunter de l’ETH ».
(Données : statistiques transaction par transaction on-chain, calculées sur la base d’un prix de l’ETH de 2 280, hors frais de gas. Ceci ne constitue pas un conseil en investissement.)
