Хакеры заплатили 119 миллионов долларов "налога на панику", и человека, который забрал эти деньги, вы, вероятно, не слышали

Автор：Kent Lin

Хакеры украли десятки миллиардов, только на этапе обмена они потеряли около 119 миллионов долларов.

Кто забрал эти деньги? Большинство пользователей Binance, вероятно, никогда не слышали этих имен.

30 октября на Ethereum один из строителей блоков (block builder) за день собрал больше комиссий, чем Tether. Столько, что система DefiLlama сначала подумала, что это грязные данные, и просто заблокировала их.

Скриншоты, вероятно, все уже видели. Шеню @bitfish сказал: "На цепочке нет правильного или неправильного, есть только скорость", и я не могу добавить ничего к этому.

Меня больше интересует, что произошло дальше: сколько на самом деле забрали быстрые, и на каком уровне в итоге остались деньги. Поэтому я потратил немного времени, чтобы проследить за этой суммой, и вот что я нашел.

01｜"Налог на панику" хакера

Представьте себе, у вас в руках десятки миллиардов украденных денег, и с каждой задержкой на час замораживается еще больше денег. В этот момент вам совершенно не до цен.

Поэтому он сделал то, что нормальный трейдер никогда бы не сделал: крупные сделки, на цепочке, в спешке, по любой цене, которую предложит пул.

Bitquery подсчитал, что по рыночной цене эти обмены в общей сложности потеряли около 119 миллионов долларов.

Самый поразительный момент произошел в 21:09 UTC, что в сингапурском/пекинском времени соответствует 5:09 утра 30 октября. В пуле Uniswap WETH/USDT ETH был куплен на 38% выше рыночной цены. Тем, кто купил по этой цене, был не кто иной, как сам хакер.

Направление продаж также было убыточным: UNI, PEPE, ENA были проданы по низкой цене, что привело к потере еще 24,8 миллиона долларов.

По сравнению с оценкой Binance в 6,3 миллиарда долларов, эта сумма составляет менее 2%. Но это все же перевод на девятизначную сумму, от панического продавца к группе людей с самой быстрой реакцией. Весь процесс был зафиксирован в открытом блоке, и любой желающий мог его проверить.

02｜Деньги текут вниз по уровням

Если проследить за этими 119 миллионами, они распределяются примерно так:

1. Плохие сделки хакера стали хорошими сделками для других. Арбитражные трейдеры и роботы, вычитая газ и чаевые для строителей, оставили себе около 60 миллионов долларов.
2. Эти роботы следили за одной и той же группой пулов с неправильными ценами, чтобы быть первыми, на Ethereum они могли только заплатить строителям блоков, чтобы те поставили их сделки на первое место. Таким образом, около 30 миллионов долларов попали в руки строителей и валидаторов.
3. Строитель затем передает большую часть из них валидатору, как написано в оригинале Bitquery.

В конце концов, то, что осталось у строителя, — это его настоящий бизнес.

Titan за 24-часовой период сообщил о доходе в 13,13 миллиона долларов, что уже после вычета выплат валидаторам. Весь доход Titan за сентябрь составил всего 4,66 миллиона, в среднем около 155 тысяч долларов в день. Это означает, что этот день принес ему в 2,8 раза больше, чем за месяц.

Здесь стоит уточнить, что эти цифры изначально не должны совпадать. Bitquery отслеживает только денежные потоки хакера; DefiLlama учитывает все, что прошло через Titan в этот период. 0xngmi также упоминал, что, помимо обмена хакера, общий страх на рынке также создает арбитражные возможности. Поскольку окна разные, общая сумма, естественно, тоже разная: версия Nick Research показывает комиссию Titan в 14,91 миллиона долларов, а в 24-часовом рейтинге DefiLlama — 24,68 миллиона.

Исправлю одну ошибку. Многие посты называют 24,68 миллиона "доходом", строго говоря, это комиссия (fees), доход (revenue) нужно вычитать из выплат валидаторам.

Но не имеет значения, какую версию смотреть, направление одно и то же.

03｜Те, кто взимает плату за проезд, зарабатывают больше, чем владельцы магазинов

В тот день в 24-часовом рейтинге DefiLlama первые места занимали:

Titan Builder: 24,68 миллиона долларов

Tether: 16,99 миллиона

Flashbots: 13,73 миллиона

Uniswap: 12,89 миллиона

Ethereum: 10,82 миллиона

Hyperliquid был еще ниже, 6,36 миллиона.

Обратите внимание на пятую строку. Компания, которая помогает Ethereum упаковывать блоки, взимает больше комиссий, чем сама цепочка Ethereum.

Для справедливости стоит сказать, что определения не совсем одинаковы, комиссия строителя включает выплаты MEV, а на стороне цепочки считается газ. Но даже с учетом этого, этот порядок уже ясно показывает, куда идут деньги.

Если посмотреть на 7 дней, то картина похожа. Titan за 7 дней заработал 25,95 миллиона долларов, впереди только Tether (103 миллиона) и Circle (40,88 миллиона). Обычно Hyperliquid, который все используют как "истинный доход", за 7 дней составил 14,1 миллиона.

Внимание в этой отрасли в основном сосредоточено на прикладном уровне, обсуждают больше всего биржи и Perp DEX. В результате, когда 6,3 миллиарда долларов обрушились, деньги в конечном итоге потекли к тем, кто определяет порядок сделок. Честно говоря, это немного иронично.

04｜Кто быстрее, тот и получает

Друзья из Ethereum могут почувствовать себя некомфортно, поэтому сначала поздоровайтесь.

Обычно те небольшие деньги, которые зарабатывают строители, настолько малы, что никто не хочет писать об этом посты. Но в кризис порядок становится всем. Каждый робот хочет первым броситься в один и тот же испорченный пул, кто видит больше потоков заказов и быстрее создает блоки, тот и выигрывает эту аукцион.

На одном и том же списке комиссия BeaverBuild составила 2,56 миллиона, а Titan — 24,68 миллиона. Одна и та же вещь, одна и та же цепочка, разница почти в 10 раз. Три компании-строителя на списке в сумме получили около 60% комиссий, и это произошло в день, когда стоимость сортировки блоков составила несколько десятков миллионов долларов. Когда давление возрастает, концентрация становится такой ужасающей.

Я вижу это довольно близко к сердцу, потому что мы в Optimum (@get_optimum) каждый день занимаемся именно этим: насколько быстро передаются данные блоков в сети Ethereum. Наш CEO Muriel Médard — профессор MIT и один из соавторов RLNC (случайное линейное сетевое кодирование), и мы используем этот код для ускорения распространения блоков между валидаторами, который только что был запущен в основной сети Ethereum 20 октября.

Сразу уточню, мы не являемся строителями и не занимаемся сортировкой. Но за эти годы, общаясь с валидаторами на тему "сколько стоит задержка в несколько сотен миллисекунд", они часто кивают, но не чувствуют этого. На этой неделе мне не нужно объяснять, список сам за меня говорит: как только сортировка становится ценной, задержка превращается в доход, и в этот раз это десятки миллионов долларов за день.

05｜Flashbots взяли комиссию, но все деньги отдали

В те же 24 часа Flashbots зафиксировали 13,73 миллиона долларов комиссий, а DefiLlama подсчитала их собственный доход как: 0.

По определению DefiLlama, это те ETH, которые пользователи платят валидаторам за создание блоков, которые проходят через Flashbots и доходят до валидаторов. Titan же оставил себе 13,13 миллиона.

Один и тот же поток MEV, Flashbots больше похожи на дорожных строителей, возвращающих ценность тем, кто поддерживает эту цепочку; Titan же — это бизнес с прибылью, зарабатывающий с полным правом.

Я не думаю, что кто-то из них ошибся. Просто сообщество Ethereum потратило несколько лет, стараясь вернуть ценность MEV валидаторам, и в итоге в такой день та компания, которая оставила деньги у себя, стала самой прибыльной в стеке.

Кто является бизнесом, а кто общественным благом, всем видно. Я действительно не понимаю: если снова произойдет кризис, какая модель победит?

06｜Какую роль играет Binance в этом

Binance уже заявила, что SAFU и собственные средства компании покроют все убытки пользователей. Таким образом, этот налог на панику не платят пользователи, а его берет на себя баланс активов Binance.

Есть еще одна точка зрения, о которой, я думаю, мало кто упоминает: каждая потерянная хакером копейка из-за проскальзывания — это деньги, которые не могут попасть в миксер. В ту ночь арбитражные роботы, в каком-то смысле, сделали хорошее дело, хотя никто не стремился к этому.

Генеральный директор Цинь @qinbafrank сегодня задал вопрос: "Считается ли это отмыванием денег для хакера?"

Этот вопрос тоже поставил меня в тупик, потому что обе стороны могут быть правы. Рекордный день заработали эти строители, и именно они упаковали обмены хакера в блоки.

07｜Я делаю ставку

Если в следующий раз биржа такого масштаба будет ограблена, ведущие строители, вероятно, будут публично призваны: в первые несколько часов отказываться упаковывать сделки атакующих.

Некоторые сделают так. Те, кто не сделает, возьмут этот поток заказов вместе с комиссиями.

Я ставлю, что до конца 2026 года, по крайней мере, одна из ведущих компаний-строителей выпустит письменную "политику обработки украденных средств". И еще одна ставка: в день, когда она это сделает, Twitter Ethereum разделится на два лагеря.

С точки зрения людей, работающих на сетевом уровне, у меня есть еще одно суждение: то, что раньше никого не волновало, "задержка в несколько сотен миллисекунд", станет все дороже.

На какой стороне вы стоите, отказываясь упаковывать или оставаясь нейтральным?

@evilcos, учитель Юй Синь, который занимается безопасностью уже много лет, мне очень интересно услышать ваше мнение: должны ли строители быть этой преградой?