🎰 Hacker tấn công Binance, nhưng người kiếm được tiền… lại là các validator Ethereum
Đúng là chuyện kinh điển: tên trộm vội đến mức tự trộm của chính mình.
Hãy tưởng tượng: bạn sắp lỡ chuyến bay, chỉ còn 10 phút nữa là máy bay cất cánh, còn trên tay là chiếc vali đầy tiền mặt bằng ngoại tệ. Trong sân bay chỉ có duy nhất một quầy đổi tiền, và nhân viên thu ngân lập tức nhận ra bạn đang vội. Anh ta đưa ra tỷ giá khiến bạn chỉ muốn khóc. Bạn chấp nhận vì máy bay sắp cất cánh.
Pool thanh khoản chính là quầy đổi tiền này: tiền mặt trong quầy không nhiều, còn bạn lại cố đổi quá nhiều và quá nhanh. Tỷ giá xấu đi theo từng tờ tiền. Sau lưng bạn đã có những kẻ đầu cơ chờ sẵn: họ mua hết số tiền còn lại có lợi từ nhân viên thu ngân rồi bán lại ngay với giá cao hơn. Đó là các bot arbitrage. Trong lúc bạn chạy ra máy bay, mọi người xung quanh đã kiếm lời từ cơn hoảng loạn của bạn. Đêm đó, hacker của Binance rơi đúng vào tình cảnh như vậy, chỉ khác là trên blockchain.
Điều gì đã xảy ra
Họ cần khẩn trương chuyển đổi số tiền đánh cắp trước khi các nhà phát hành stablecoin đóng băng tài sản. Vì vậy, họ đổi coin với mức giá bất lợi để tránh bị đóng băng. Kết quả: riêng việc đổi tiền đã khiến họ mất khoảng 119 triệu USD.
Tiền thất thoát ở đâu:
🛒 Mua ETH: trả thừa khoảng 71,5 triệu USD. Lúc đó, pool chính WETH/USDT của Uniswap có giá cao hơn 38% so với giá trên Hyperliquid. Tựa như trả 138 USD cho món hàng giá 100 USD chỉ vì bạn đang vội.
💸 Bán token bị đánh cắp: khoảng 24,8 triệu USD. Họ bán thấp hơn giá thị trường.
🔁 Mua TRX: khoảng 22,4 triệu USD. Lại trả thêm tiền để đổi lấy tốc độ.
Tổng cộng, trước khi bị đóng băng, hacker đã kịp chuyển đổi khoảng 729 triệu USD USDT đánh cắp thành ETH và TRX. Có thể nói, họ đã trả một khoản “phí khẩn cấp” rất lớn.
Ai đã kiếm lời
Đầu tiên là các bot MEV, những tay đầu cơ robot kiếm lời từ mọi biến động bất thường của thị trường. Chúng phát hiện giá bị lệch và lao vào giao dịch arbitrage. Các bot thu về khoảng 60 triệu USD lợi nhuận, còn để giao dịch của mình được đưa vào block trước tiên, chúng trả tiền boa cho các builder.
Tiếp theo là cả một chuỗi:
Các bot trả tiền boa cho builder (những người tạo block). Trong 4,5 giờ, các builder nhận được 10.251 ETH tiền boa.
Builder chuyển gần như toàn bộ số tiền cho validator (những người đề xuất block). Validator nhận được khoảng 11.217 ETH, còn builder giữ lại khoảng 564 ETH.
Tổng cộng là khoảng 30 triệu USD, một khoản thưởng không nhỏ chỉ trong một đêm.
So sánh để dễ hình dung
Trong cùng 4,5 giờ của đêm trước đó, tiền boa chỉ là 4,6 ETH. Cứ hình dung một tài xế taxi nhận được bốn euro rưỡi tiền boa trong một đêm, rồi đêm hôm sau kiếm được bằng tiền lương của ba năm.
Thêm nữa: mạng lưới chao đảo
Đêm đó, Ethereum có 10.235 giao dịch thất bại, so với khoảng 3.500 giao dịch vào đêm trước. Ai cũng chen lấn, và không phải giao dịch nào cũng được đưa vào block.
Bài học
Blockchain minh bạch, và khi hoảng loạn, cái giá phải trả trên đó cao hơn hẳn so với đời thường. Hacker muốn nhanh chóng xóa dấu vết, nhưng cuối cùng lại để lại trên blockchain một hóa đơn trị giá 119 triệu USD. Khoản tiền trả thêm này được chia cho cả một chuỗi: bot, builder và validator. 🧾
Bug đã khiến hacker khốn đốn thế nào
