В тот час, когда Binance взломали, на блокчейне открылось окно для арбитража — прямо по учебнику. Кто-то заработал за час 3,47 млн долларов. Я изучил данные ончейн и решил восстановить картину.
【Что произошло】 Около 04:24 30 октября по пекинскому времени взломали горячий кошелёк Binance. У хакеров было много USDT, и, опасаясь заморозки со стороны Tether, они на DEX без остановки меняли U на ETH. В это же время Binance приостановила вывод средств, и купить дешёвый ETH на бирже, чтобы перевести его в блокчейн, было нельзя. В итоге:
На Uniswap ETH с 04:40 до 05:40 скупали по цене 2560–2750, а отдельные сделки проходили выше 3000.
Оракул Chainlink, который использует Aave, агрегировал биржевые цены. Всё это время цена в блокчейне держалась на уровне 2250–2290 — на 15%–30% дороже биржевой. Расхождение сохранялось почти час.
【Арбитражная схема】
Внести USDC/USDT в Aave в качестве залога
Взять в долг ETH по цене оракула ≈2280
Сразу продать ETH за U на DEX или через агрегатор по цене 2600+
Внести полученные U обратно, снова взять в долг и продать
Когда цена опустилась примерно до 2290, выкупить ETH и погасить долг — разница целиком ваша. Это не взлом Aave, с контрактами Aave всё в порядке. По сути, это арбитраж между ценами на CEX и DEX, а Aave — всего лишь «окно, через которое можно взять ETH по биржевой цене».
【Данные ончейн】Я собрал данные по всем адресам, которые брали ETH в долг на основной сети Aave в течение 6 часов после происшествия. Всего их было 61. Исключив адрес хакера (залог в 60 млн U и заём 19762 ETH), я посчитал прибыль и убыток по каждой сделке:
Первое место — 0x0cdd…61D8: продано 12289 ETH по средней цене 2580; выкуплено 12314 ETH по средней цене 2297; ▶прибыль — около 3,47 млн долларов◀
Второе место — около 780 тыс.; часть ETH была продана дороже 3000.
Третье, четвёртое и пятое места заработали около 670 тыс., 430 тыс. и 290 тыс. соответственно.
В общей сложности топ-10 заработал около 6,36 млн долларов. В 206 сделках ETH продавали в среднем на 10% дороже цены оракула, а максимальная разница превышала 30%.
На действия первого места стоит обратить внимание:
Вошёл в сделку уже через 24 минуты после происшествия
К тому моменту в Aave уже лежало 37 млн USDC
Продал ETH в 18 сделках по 300–1000 ETH в каждой, используя агрегатор для разбивки ордеров и снижения проскальзывания
Как только цена пошла вниз, начал выкупать ETH и погашать долг; большую часть позиции закрыл за два часа
【Выводы】
Когда на CEX что-то случается и вывод средств приостанавливают, разница между ценами в блокчейне и на биржах может сохраняться довольно долго. Обычно такой разрыв устраняется за несколько секунд, но на этот раз он продержался час.
Возможности возникают там, где цены определяются по биржевым данным: например, в кредитных пулах с оракулом Chainlink (Aave, Compound, Spark и др.). Их цены не следуют за текущей ценой на DEX.
Средства нужно подготовить заранее. Если ждать новостей, а потом заводить U и открывать позицию, окно уже закроется.
Окно короткое: чем больше ETH продают на DEX, тем ниже цена. Сколько получится заработать, зависит от глубины рынка и скорости. После 05:30 разница составляла всего 3%–5%.
Aave быстро заморозила рынок V3 в основной сети, поэтому те, кто вошёл поздно, уже не могли взять ETH в долг.
【Риски】
Если ETH продолжит расти, позиции с долгом в ETH станут менее обеспеченными, поэтому крупные игроки открывают их частями, а не заходят на все средства сразу.
Долг в ETH, который ещё не погашен, остаётся на балансе: если цена вырастет, прибыль сократится.
При перегрузке сети газ стоит дорого, поэтому небольшие сделки могут оказаться невыгодными.
Когда в следующий раз случится «чёрный лебедь», сначала подумайте, где находится ваше «окно для получения ETH».
(Данные: подсчёт по отдельным ончейн-сделкам, расчётная цена ETH — 2280, без учёта газа. Не является инвестиционной рекомендацией.)
【Что произошло】 Около 04:24 30 октября по пекинскому времени взломали горячий кошелёк Binance. У хакеров было много USDT, и, опасаясь заморозки со стороны Tether, они на DEX без остановки меняли U на ETH. В это же время Binance приостановила вывод средств, и купить дешёвый ETH на бирже, чтобы перевести его в блокчейн, было нельзя. В итоге:
На Uniswap ETH с 04:40 до 05:40 скупали по цене 2560–2750, а отдельные сделки проходили выше 3000.
Оракул Chainlink, который использует Aave, агрегировал биржевые цены. Всё это время цена в блокчейне держалась на уровне 2250–2290 — на 15%–30% дороже биржевой. Расхождение сохранялось почти час.
【Арбитражная схема】
Внести USDC/USDT в Aave в качестве залога
Взять в долг ETH по цене оракула ≈2280
Сразу продать ETH за U на DEX или через агрегатор по цене 2600+
Внести полученные U обратно, снова взять в долг и продать
Когда цена опустилась примерно до 2290, выкупить ETH и погасить долг — разница целиком ваша. Это не взлом Aave, с контрактами Aave всё в порядке. По сути, это арбитраж между ценами на CEX и DEX, а Aave — всего лишь «окно, через которое можно взять ETH по биржевой цене».
【Данные ончейн】Я собрал данные по всем адресам, которые брали ETH в долг на основной сети Aave в течение 6 часов после происшествия. Всего их было 61. Исключив адрес хакера (залог в 60 млн U и заём 19762 ETH), я посчитал прибыль и убыток по каждой сделке:
Первое место — 0x0cdd…61D8: продано 12289 ETH по средней цене 2580; выкуплено 12314 ETH по средней цене 2297; ▶прибыль — около 3,47 млн долларов◀
Второе место — около 780 тыс.; часть ETH была продана дороже 3000.
Третье, четвёртое и пятое места заработали около 670 тыс., 430 тыс. и 290 тыс. соответственно.
В общей сложности топ-10 заработал около 6,36 млн долларов. В 206 сделках ETH продавали в среднем на 10% дороже цены оракула, а максимальная разница превышала 30%.
На действия первого места стоит обратить внимание:
Вошёл в сделку уже через 24 минуты после происшествия
К тому моменту в Aave уже лежало 37 млн USDC
Продал ETH в 18 сделках по 300–1000 ETH в каждой, используя агрегатор для разбивки ордеров и снижения проскальзывания
Как только цена пошла вниз, начал выкупать ETH и погашать долг; большую часть позиции закрыл за два часа
【Выводы】
Когда на CEX что-то случается и вывод средств приостанавливают, разница между ценами в блокчейне и на биржах может сохраняться довольно долго. Обычно такой разрыв устраняется за несколько секунд, но на этот раз он продержался час.
Возможности возникают там, где цены определяются по биржевым данным: например, в кредитных пулах с оракулом Chainlink (Aave, Compound, Spark и др.). Их цены не следуют за текущей ценой на DEX.
Средства нужно подготовить заранее. Если ждать новостей, а потом заводить U и открывать позицию, окно уже закроется.
Окно короткое: чем больше ETH продают на DEX, тем ниже цена. Сколько получится заработать, зависит от глубины рынка и скорости. После 05:30 разница составляла всего 3%–5%.
Aave быстро заморозила рынок V3 в основной сети, поэтому те, кто вошёл поздно, уже не могли взять ETH в долг.
【Риски】
Если ETH продолжит расти, позиции с долгом в ETH станут менее обеспеченными, поэтому крупные игроки открывают их частями, а не заходят на все средства сразу.
Долг в ETH, который ещё не погашен, остаётся на балансе: если цена вырастет, прибыль сократится.
При перегрузке сети газ стоит дорого, поэтому небольшие сделки могут оказаться невыгодными.
Когда в следующий раз случится «чёрный лебедь», сначала подумайте, где находится ваше «окно для получения ETH».
(Данные: подсчёт по отдельным ончейн-сделкам, расчётная цена ETH — 2280, без учёта газа. Не является инвестиционной рекомендацией.)
