Tin tặc đã trả 119 triệu đô la "thuế hoảng sợ", người đã lấy số tiền này có lẽ bạn chưa từng nghe đến

• tác giả: Kent Lin*

Tin tặc đã đánh cắp hàng chục tỷ, chỉ riêng bước đổi tiền này đã lỗ khoảng 119 triệu đô la Mỹ.

Ai đã nhận số tiền này? Nói ra thì hầu hết người dùng Binance có lẽ chưa từng nghe tên.

Vào ngày 30 tháng 10, một người xây dựng khối trên Ethereum đã thu được phí giao dịch trong một ngày nhiều hơn cả Tether. Nhiều đến mức hệ thống của DefiLlama ban đầu tưởng rằng đó là dữ liệu bẩn, nên đã chặn lại.

Chắc hẳn mọi người đã thấy ảnh chụp màn hình. Câu nói của thần cá @bitfish "Trên chuỗi không có đúng sai, chỉ có nhanh chậm" rất chính xác, tôi không có gì để bổ sung.

Điều tôi tò mò là những chuyện sau đó: Những người nhanh chóng đã lấy đi bao nhiêu, và tiền cuối cùng dừng lại ở đâu. Vì vậy, tôi đã dành chút thời gian để lần theo số tiền này, dưới đây là những gì tôi tìm thấy.

01｜"Thuế hoảng loạn" của tin tặc

Hãy thử đặt mình vào vị trí của họ, bạn đang nắm giữ hàng chục tỷ tiền bẩn, mỗi giờ trôi qua, càng nhiều tiền bị đóng băng. Lúc này bạn hoàn toàn không có thời gian để quan tâm đến giá cả.

Vì vậy, họ đã làm một việc mà các nhà giao dịch bình thường sẽ không bao giờ làm: giao dịch lớn, trên chuỗi, gấp gáp, giá nào trong hồ bơi thì ăn giá đó.

Bitquery đã giúp họ tính toán, theo giá thị trường, tổng số tiền đổi này đã lỗ khoảng 119 triệu đô la Mỹ.

Khoảnh khắc ấn tượng nhất là vào lúc 21:09 UTC, đổi sang giờ Singapore/giờ Bắc Kinh thì là 5:09 sáng ngày 30 tháng 10. Trong hồ bơi WETH/USDT chính của Uniswap, ETH đã được mua với giá cao hơn 38% so với giá thị trường. Người nhận ở mức giá đó không ai khác chính là tin tặc.

Hướng bán cũng vậy, UNI, PEPE, ENA đã bị bán ra với giá thấp, lại tặng thêm 24.8 triệu đô la Mỹ.

So với ước tính 6.3 tỷ đô la Mỹ của Binance, số tiền này chưa đến 2%. Nhưng đó vẫn là một khoản chuyển khoản chín chữ số, từ tay một người bán hoảng loạn, chuyển đến tay những người nhanh nhất lúc đó. Toàn bộ quá trình đều ở trên chuỗi công khai, ai muốn kiểm tra cũng có thể kiểm tra.

02｜Tiền chảy xuống từng tầng

Theo dõi số tiền 119 triệu này, nó được phân chia như sau:

1. Giao dịch tồi tệ của tin tặc lại là giao dịch tốt của người khác. Các nhà giao dịch chênh lệch giá và robot sau khi trừ gas và tiền tip cho builder, tự giữ lại khoảng 60 triệu đô la Mỹ.
2. Những robot này nhắm vào cùng một nhóm hồ bơi giá cả hỗn loạn, để giành vị trí đầu tiên, trên Ethereum chỉ có thể đưa tiền cho người xây dựng khối, để họ xếp giao dịch của bạn lên hàng đầu. Như vậy, khoảng 30 triệu đô la đã chảy vào tay builder và người xác thực.
3. Builder lại chuyển phần lớn trong số đó cho người xác thực, Bitquery đã viết như vậy.

Cuối cùng, số tiền còn lại trong túi builder mới là công việc thực sự của họ.

Titan đã báo cáo doanh thu trong một khoảng thời gian 24 giờ là 13.13 triệu đô la, đây đã là số tiền sau khi trừ đi số tiền trả cho người xác thực. Doanh thu cả tháng 9 của họ chỉ là 4.66 triệu, trung bình mỗi ngày khoảng 155 nghìn đô la. Điều đó có nghĩa là, ngày hôm đó đã tương đương với 2.8 tháng của họ.

Ở đây cần nói rõ một chút, vì những con số này vốn đã không khớp nhau, cũng không nên khớp nhau. Bitquery chỉ theo dõi dòng tiền của chính tin tặc; DefiLlama thống kê tất cả những gì Titan đã xử lý trong khoảng thời gian đó. 0xngmi cũng đã đề cập, ngoài việc tin tặc đổi tiền, sự hoảng loạn của toàn bộ thị trường cũng đang tạo ra cơ hội chênh lệch giá. Khung thời gian khác nhau, tổng số tự nhiên cũng khác nhau: phiên bản Nick Research là phí giao dịch của Titan 14.91 triệu đô la, bảng 24h của DefiLlama là 24.68 triệu.

Sửa một lỗi. Nhiều bài viết gọi 24.68 triệu là "doanh thu", thực ra đó là phí giao dịch (fees), doanh thu (revenue) còn phải trừ đi phần trả cho người xác thực.

Nhưng xem phiên bản nào cũng không quan trọng, hướng đi là giống nhau.

03｜Những người thu phí đường đi, kiếm được nhiều hơn người mở cửa hàng

Ngày hôm đó, bảng phí giao dịch 24h của DefiLlama có những cái tên hàng đầu như sau:

Titan Builder: 24.68 triệu đô la

Tether: 16.99 triệu

Flashbots: 13.73 triệu

Uniswap: 12.89 triệu

Ethereum: 10.82 triệu

Hyperliquid còn ở phía sau, 6.36 triệu.

Chú ý đến hàng thứ năm. Một công ty giúp Ethereum đóng gói khối, thu phí nhiều hơn cả chuỗi Ethereum này.

Để công bằng mà nói, tiêu chí không hoàn toàn giống nhau, phí của builder bao gồm thanh toán MEV, bên chuỗi tính là gas. Nhưng ngay cả khi giảm bớt, thứ tự này đã rất rõ ràng về việc tiền chảy đi đâu.

Kéo dài ra 7 ngày cũng tương tự. Doanh thu của Titan trong 7 ngày là 25.95 triệu đô la, chỉ đứng sau Tether (103 triệu) và Circle (40.88 triệu). Thông thường mọi người dùng để làm "thước đo doanh thu thực" là Hyperliquid, trong 7 ngày là 14.1 triệu.

Sự chú ý của ngành này chủ yếu dành cho lớp ứng dụng, sàn giao dịch, Perp DEX được thảo luận nhiều nhất. Kết quả là, cái lỗ 6.3 tỷ đổ xuống, tiền cuối cùng chảy về phía lớp quyết định thứ tự giao dịch. Nói thật, có chút châm biếm.

04｜Ai nhanh thì ăn

Có thể bạn bè Ethereum sẽ không thoải mái khi đọc đoạn này, trước tiên tôi xin chào một tiếng.

Số tiền mà builder kiếm được bình thường ít đến mức không ai muốn viết bài riêng. Nhưng khi đến khủng hoảng, thứ tự trở thành tất cả. Mỗi robot đều muốn là người đầu tiên lao vào cùng một hồ bơi hỏng, ai thấy được dòng đơn hàng nhiều, ra khối nhanh, người đó sẽ giành được cuộc đấu giá này.

Cùng một bảng, phí của BeaverBuild là 2.56 triệu, Titan là 24.68 triệu. Cùng một việc, cùng một chuỗi, chênh lệch gần 10 lần. Ba builder trong bảng cộng lại, khoảng 60% phí giao dịch chảy vào tay Titan, mà lại đúng vào ngày giá trị sắp xếp khối lên đến hàng chục triệu đô la. Khi áp lực đến, độ tập trung chính là như vậy.

Tôi thấy điều này khá cảm xúc, vì chúng tôi ở Optimum (@get_optimum) hàng ngày đang làm điều này: dữ liệu khối truyền đi nhanh như thế nào trong mạng Ethereum. Giám đốc điều hành của chúng tôi, Muriel Médard, là giáo sư MIT, cũng là đồng phát minh ra RLNC (mã hóa mạng ngẫu nhiên tuyến tính), chúng tôi sử dụng bộ mã này để tăng tốc độ truyền khối giữa các người xác thực, vừa mới lên mạng chính Ethereum vào ngày 20 tháng 10.

Nói rõ, chúng tôi không làm builder, cũng không động vào sắp xếp. Nhưng những năm qua khi trò chuyện với người xác thực về "mất vài trăm mili giây thực sự đáng giá bao nhiêu", bên kia thường gật đầu, nhưng không cảm nhận được gì. Tuần này không cần tôi giải thích nữa, bảng xếp hạng đã nói thay tôi: khi sắp xếp có giá trị, độ trễ ngay lập tức trở thành doanh thu, lần này là hàng chục triệu đô la trong một ngày.

05｜Flashbots thu phí, nhưng tiền lại hoàn toàn ra đi

Cũng trong 24 giờ đó, Flashbots ghi nhận 13.73 triệu đô la phí giao dịch, DefiLlama tính cho doanh thu của nó là: 0.

Theo định nghĩa của DefiLlama, đây là ETH mà người dùng trả cho người xác thực khối, trực tiếp đi qua Flashbots, đến tay người xác thực. Titan thì tự giữ lại 13.13 triệu.

Cùng một dòng MEV, Flashbots giống như người sửa đường, trả lại giá trị cho những người duy trì chuỗi này; Titan thì là một doanh nghiệp có lợi nhuận, kiếm tiền một cách chính đáng.

Tôi không nghĩ ai làm sai. Chỉ là cộng đồng Ethereum đã mất vài năm, nỗ lực đưa giá trị MEV trở lại cho người xác thực, kết quả trong một ngày như vậy, công ty giữ lại tiền trong tay lại trở thành công ty kiếm tiền nhất toàn bộ chuỗi.

Cái nào là doanh nghiệp, cái nào là hàng công cộng, mọi người đều có thể nhìn ra. Điều tôi thực sự không hiểu là: lần tới nếu có một cuộc khủng hoảng nữa, mô hình nào sẽ thắng?

06｜Binance đóng vai trò gì trong chuyện này

Binance đã tuyên bố, quỹ SAFU và vốn tự có của công ty sẽ bù đắp toàn bộ tổn thất của người dùng. Vì vậy, khoản thuế hoảng loạn này không phải do người dùng trả, mà là bảng cân đối tài sản của Binance gánh chịu.

Còn một góc độ mà tôi nghĩ ít người đề cập: mỗi đồng tiền mà tin tặc bỏ lỡ trên trượt giá, đều là một đồng tiền không thể vào được máy trộn. Đêm hôm đó, robot chênh lệch giá theo một nghĩa nào đó đã làm một việc tốt, mặc dù không ai làm điều đó vì lý do này.

Tổng giám đốc Tần @qinbafrank hôm nay đã hỏi một câu: "Nói vậy có phải là giúp tin tặc rửa tiền không nhỉ?"

Câu hỏi này tôi cũng bị kẹt lại, vì cả hai bên đều có lý. Những builder kiếm được số tiền kỷ lục trong một ngày, cũng chính là những builder đã đóng gói từng giao dịch đổi tiền của tin tặc vào khối.

07｜Tôi cược một ván

Lần tới nếu có sàn giao dịch lớn bị khai thác, các builder hàng đầu có khả năng sẽ được công khai kêu gọi: trong vài giờ đầu, từ chối đóng gói giao dịch của kẻ tấn công.

Một số sẽ làm theo. Những người không làm theo, sẽ tiếp nhận dòng đơn hàng này cùng với phí giao dịch.

Tôi cược trước năm 2026, ít nhất sẽ có một builder hàng đầu phát hành một chính sách "xử lý tiền bị đánh cắp" bằng văn bản. Cược thêm một ván, ngày nó phát hành, Twitter Ethereum sẽ chia thành hai phe tranh cãi.

Từ góc độ của chúng tôi, những người làm ở lớp mạng, tôi còn một phán đoán: những "chậm vài trăm mili giây" mà trước đây không ai để ý, sau này sẽ ngày càng đắt.

Bạn đứng ở bên nào, từ chối đóng gói, hay giữ trung lập?

@evilcos, thầy Yu Xian đã làm an ninh nhiều năm, rất muốn nghe bạn nói: builder có nên làm cái rào chắn này không?