黑客交了 1.19 亿美元"恐慌税"，接走这笔钱的人你大概没听过

作者：Kent Lin

黑客偷了几十亿，光换币这一步就倒贴了大约 1.19 亿美元。

这笔钱被谁接走了？说出来大部分币安用户应该都没听过名字。

10 月 30 号那天，以太坊上一个区块构建者（block builder），一天收的手续费比 Tether 还多。多到 DefiLlama 自己的系统一开始以为是脏数据，直接给拦了。

截图估计大家都刷到了。神鱼 @bitfish 那句"链上没有对错，只有快慢"说得很到位，我没什么好补充的。

我比较好奇的是后面的事：快的人到底拿走了多少，钱最后停在了哪一层。所以花了点时间顺着这笔钱往下扒了一遍，下面是我扒到的。

01｜黑客的"恐慌税"

换位想一下，你手里攥着几十亿赃款，每多拖一个小时，就有更多钱被冻住。这时候你根本没空管价格。

所以他干了一件正常交易员打死都不会干的事：大额、链上、着急，池子报什么价就吃什么价。

Bitquery 帮他算过，按市价比，这些兑换一共亏了大约 1.19 亿美元。

最夸张的一刻是 UTC 21:09，换成新加坡/北京时间就是 10 月 30 号凌晨 5:09。Uniswap 主力 WETH/USDT 池里，ETH 被买到比市场价高了 38%。在那个价位接盘的不是别人，就是黑客自己。

卖的方向也一样在亏，UNI、PEPE、ENA 这些币被低价砸出去，又白送了 2,480 万美元。

跟币安估的 63 亿美元影响比，这点钱连 2% 都不到。可它毕竟是一笔九位数的转账，从一个慌不择路的卖家手里，转到当时手最快的那群人手里。全程都在公开区块里，谁想查都能查。

02｜钱一层层往下流

顺着这 1.19 亿往下看，大概是这么分的：

1. 黑客的烂成交就是别人的好成交。套利交易员和机器人扣掉 gas 和给 builder 的小费，自己留下大约 6,000 万美元。
2. 这些机器人盯的是同一批价格错乱的池子，要抢第一，在以太坊上只能给区块构建者塞钱，让它把你的交易排到最前面。这么一来，大约 3,000 万美元流进了 builder 和验证者手里。
3. builder 再把其中大部分转给验证者，Bitquery 原文就是这么写的。

最后留在 builder 自己兜里的，才是它真正的生意。

Titan 在一个 24 小时窗口里报的收入是 1,313 万美元，这已经是扣掉付给验证者之后的数。它整个 9 月的收入才 466 万，平均一天大约 15.5 万美元。也就是说，这一天顶了它一个月的 2.8 倍。

这里得啰嗦两句口径，因为这几个数本来就对不上，也不应该对上。Bitquery 追的只是黑客自己的资金流；DefiLlama 统计的是 Titan 在那个窗口里经手的所有东西。0xngmi 也提过，除了黑客换币，整个市场的恐慌本身也在制造套利机会。窗口不一样，总数自然不一样：Nick Research 那版是 Titan 手续费 1,491 万美元，DefiLlama 24h 榜上是 2,468 万。

顺手纠个错。很多帖子把 2,468 万叫"收入"，严格说那是手续费（fees），收入（revenue）还得再扣掉付给验证者的那部分。

不过看哪个版本都无所谓，方向是一样的。

03｜收过路费的，赚得比开店的多

那天 DefiLlama 24h 手续费榜前几名是这样的：

Titan Builder：2,468 万美元

Tether：1,699 万

Flashbots：1,373 万

Uniswap：1,289 万

以太坊：1,082 万

Hyperliquid 还在更后面，636 万。

注意看第五行。一家帮以太坊打包区块的公司，收的手续费比以太坊这条链本身还多。

公平起见说一句，口径不完全一样，builder 的手续费里含 MEV 付款，链那边算的是 gas。但就算打个折，这个排序已经把钱往哪流说得很明白了。

拉长到 7 天也差不多。Titan 7 天收入 2,595 万美元，前面只有 Tether（1.03 亿）和 Circle（4,088 万）。平时大家拿来当"真收入"标杆的 Hyperliquid，7 天是 1,410 万。

这个行业的注意力基本都给了应用层，交易所、Perp DEX 讨论最多。结果 63 亿的窟窿砸下来，钱最后流向的是决定交易顺序的那一层。说实话，有点讽刺。

04｜谁快谁吃肉

这段以太坊的朋友看了可能不太舒服，先打个招呼。

平时 builder 赚的那点钱，少到没人愿意专门写帖子。可一到危机，排序就成了全部。每个机器人都想第一个扑向同一个坏掉的池子，谁看到的订单流多、出块快，谁就拿下这场拍卖。

同一张榜上，BeaverBuild 的手续费是 256 万，Titan 是 2,468 万。同一件事、同一条链，差了快 10 倍。榜上三家 builder 加起来，大约 60% 的手续费进了 Titan 一家，偏偏还是在区块排序值几千万美元的那一天。压力一来，集中度就是这么夸张。

这事我看得比较有感触，因为我们在 Optimum（@get_optimum）天天折腾的就是这个：区块数据在以太坊网络里传得有多快。我们 CEO Muriel Médard 是 MIT 教授，也是 RLNC（随机线性网络编码）的共同发明人，我们就是拿这套编码去加速验证者之间的区块传播，10 月 20 号刚上的以太坊主网。

先说清楚，我们不做 builder，也不碰排序。但这些年跟验证者聊"快几百毫秒到底值多少钱"，对方往往是点头，但没啥感觉。这周不用我再解释了，榜单替我说了：排序一值钱，延迟就直接变成收入，这次是一天几千万美元。

05｜Flashbots 收了手续费，钱却全让出去了

同样这 24 小时，Flashbots 记了 1,373 万美元手续费，DefiLlama 算给它自己的收入是：0。

按 DefiLlama 的定义，这些是用户付给出块验证者的 ETH，从 Flashbots 那里直接穿过去，到了验证者手上。Titan 则自己留下了 1,313 万。

同一股 MEV 流，Flashbots 更像修路的，把价值交还给维护这条链的人；Titan 就是一门有利润率的生意，赚得理直气壮。

我不觉得谁做错了。只是以太坊社区花了好几年，努力把 MEV 的价值推回给验证者，结果就在这么一天，把钱留在自己手里的那家成了全栈最赚钱的。

哪个是生意、哪个是公共品，大家一眼就看得出来。我真正想不明白的是：下次再来一次危机，哪种模式会赢？

06｜币安在这里面算什么角色

币安已经表态，SAFU 加公司自有资金，会把用户损失全部兜住。所以这笔恐慌税不是用户在交，是币安的资产负债表扛下来了。

还有个角度我觉得没多少人提：黑客在滑点上漏掉的每一块钱，都是进不了混币器的一块钱。那天晚上套利机器人某种意义上干了件好事，虽然没人是冲着这个去的。

秦总 @qinbafrank 今天问了一句："话说这算不算是帮黑客洗钱的赃款呢？"

这个问题我也卡住了，因为两边都说得通。赚到创纪录一天的是这些 builder，把黑客的兑换一笔笔打包进区块的，也是这些 builder。

07｜我赌一把

下次再有这个量级的交易所被掏空，头部 builder 大概率会被公开喊话：头几个小时里，拒绝打包攻击者的交易。

有的会照做。不照做的，会把这股订单流连同手续费，一起接过去。

我赌 2026 年结束前，至少会有一家头部 builder 发一份书面的"被盗资金处理政策"。再赌一把，它发出来那天，以太坊推特会吵成两派。

站在我们这种做网络层的人角度，我还有一个判断：以前没人在意的"慢几百毫秒"，以后会越来越贵。

你站哪边，拒绝打包，还是保持中立？

@evilcos 余弦老师做了这么多年安全，特别想听你说说：builder 该不该当这道闸？