Naquela hora em que a carteira quente da Binance foi roubada, surgiu on-chain uma oportunidade de arbitragem digna de livro-texto
O hacker tinha uma enorme quantidade de USDT e, provavelmente com medo de que a Tether os congelasse, correu para trocá-los por ETH em uma DEX. Ao mesmo tempo, a Binance suspendeu os saques, então não era possível transferir para a blockchain o ETH barato da corretora. Na Uniswap, $ETH comprou ETH por preços entre 2.560 e 2.750, das 4h40 às 5h40, com algumas negociações acima de 3.000.
As cotações da Aave não acompanharam a alta. Ela usa o oráculo da Chainlink, que segue as cotações das corretoras, e permaneceu entre 2.250 e 2.290 durante todo o período. O preço on-chain ficou de 15% a 30% acima dessa cotação, e a diferença persistiu por uma hora. Não houve nenhum problema com os contratos da Aave; o que demorou a reagir foi o preço que eles consultavam.
Algumas pessoas aproveitaram essa diferença. Depositavam USDC na Aave como garantia, tomavam ETH emprestado a 2.280 e o vendiam imediatamente na DEX por mais de 2.600; depois, depositavam novamente os U obtidos com a venda para continuar tomando empréstimos. Quando o preço caía, compravam ETH de volta para quitar o empréstimo.
O endereço que ficou em primeiro lugar vendeu 12.289 ETH a um preço médio de 2.580 e recomprou 12.314 ETH a um preço médio de 2.297, lucrando cerca de 3,47 milhões de dólares. Antes do incidente, já havia depositado 37 milhões de USDC na Aave. Entrou na operação 24 minutos após o incidente, vendeu em 18 transações e encerrou quase toda a posição em duas horas. Os dez primeiros lucraram, juntos, cerca de 6,36 milhões de dólares.
O lucro veio da diferença temporal entre as fontes de preço. O preço à vista on-chain continuava mudando, enquanto o oráculo ainda consultava as cotações antigas das corretoras. Uma diferença que normalmente desapareceria em poucos segundos pôde persistir por uma hora inteira quando as corretoras pararam de funcionar.
A janela também foi curta. Depois das 5h30, a diferença caiu para apenas 3% a 5%. Em seguida, a Aave congelou o mercado V3 da rede principal, e quem chegou tarde demais nem sequer conseguiu tomar empréstimos.
O hacker tinha uma enorme quantidade de USDT e, provavelmente com medo de que a Tether os congelasse, correu para trocá-los por ETH em uma DEX. Ao mesmo tempo, a Binance suspendeu os saques, então não era possível transferir para a blockchain o ETH barato da corretora. Na Uniswap, $ETH comprou ETH por preços entre 2.560 e 2.750, das 4h40 às 5h40, com algumas negociações acima de 3.000.
As cotações da Aave não acompanharam a alta. Ela usa o oráculo da Chainlink, que segue as cotações das corretoras, e permaneceu entre 2.250 e 2.290 durante todo o período. O preço on-chain ficou de 15% a 30% acima dessa cotação, e a diferença persistiu por uma hora. Não houve nenhum problema com os contratos da Aave; o que demorou a reagir foi o preço que eles consultavam.
Algumas pessoas aproveitaram essa diferença. Depositavam USDC na Aave como garantia, tomavam ETH emprestado a 2.280 e o vendiam imediatamente na DEX por mais de 2.600; depois, depositavam novamente os U obtidos com a venda para continuar tomando empréstimos. Quando o preço caía, compravam ETH de volta para quitar o empréstimo.
O endereço que ficou em primeiro lugar vendeu 12.289 ETH a um preço médio de 2.580 e recomprou 12.314 ETH a um preço médio de 2.297, lucrando cerca de 3,47 milhões de dólares. Antes do incidente, já havia depositado 37 milhões de USDC na Aave. Entrou na operação 24 minutos após o incidente, vendeu em 18 transações e encerrou quase toda a posição em duas horas. Os dez primeiros lucraram, juntos, cerca de 6,36 milhões de dólares.
O lucro veio da diferença temporal entre as fontes de preço. O preço à vista on-chain continuava mudando, enquanto o oráculo ainda consultava as cotações antigas das corretoras. Uma diferença que normalmente desapareceria em poucos segundos pôde persistir por uma hora inteira quando as corretoras pararam de funcionar.
A janela também foi curta. Depois das 5h30, a diferença caiu para apenas 3% a 5%. Em seguida, a Aave congelou o mercado V3 da rede principal, e quem chegou tarde demais nem sequer conseguiu tomar empréstimos.
