ضرر ۱۱۹ میلیون دلاری هکرهای بایننس؛ سود بادآورده برای اعتبارسنج‌ها

عجله هکرهای بایننس برای جابه‌جایی دارایی‌های سرقت‌شده، حدود ۱۱۹ میلیون دلار به آن‌ها ضرر زد و فرصت سودآوری بزرگی برای معامله‌گران و اعتبارسنج‌های اتریوم ایجاد کرد. در جریان این معاملات، نزدیک به ۳۰ میلیون دلار به سازندگان بلاک و اعتبارسنج‌ها رسید که بخش عمده آن نصیب اعتبارسنج‌ها شد.

Ad

مهاجمان پس از هک ۶.۳ میلیارد دلاری بایننس، تلاش کردند دارایی‌های قابل‌مسدودسازی را به‌سرعت تبدیل کنند. این شتاب باعث شد برخی ارزها را گران‌تر بخرند و توکن‌های سرقت‌شده را زیر قیمت بازار بفروشند.

هکرها چرا حاضر شدند چنین ضرری بدهند؟

هدف مهاجمان، تبدیل استیبل کوین‌ها به اتریوم و ترون (TRX) پیش از مسدودشدن آن‌ها توسط صادرکنندگان بود. آن‌ها فقط برای خرید اتریوم، حدود ۷۱.۵ میلیون دلار بیشتر از قیمت بازار پرداخت کردند.

فشار خرید، قیمت را در استخر اصلی WETH/USDT یونی سواپ (Uniswap) تا ۳۸ درصد بالاتر از بازار برد. ربات‌های آربیتراژ از این اختلاف استفاده کردند: اتریوم را در بازارهای دیگر ارزان‌تر خریدند و در استخر گران‌تر فروختند. هکرها همچنین در خرید ترون ۲۲.۴ میلیون دلار و در فروش ارزان توکن‌های دیگر حدود ۲۴.۸ میلیون دلار زیان کردند.

رقابت برای ثبت زودتر معاملات

بررسی بیت‌کوئری (Bitquery) در ۳۰ اکتبر نشان می‌دهد معامله‌گران و ربات‌ها، پس از کسر هزینه‌ها، حدود ۵۹.۹ میلیون دلار سود کردند. حدود ۲۹.۵ میلیون دلار نیز بابت کارمزد و پرداخت‌های مربوط به اولویت معاملات به سازندگان بلاک و اعتبارسنج‌های اتریوم رسید.

برای استفاده از اختلاف قیمت، ربات‌ها باید معامله خود را زودتر از رقبا ثبت می‌کردند. به همین دلیل، برای قرارگرفتن در اولویت، مبالغ بیشتری به سازندگان بلاک پیشنهاد دادند؛ رقابتی که پرداخت‌ها را به‌شدت افزایش داد.

در فاصله ساعت ۲۳:۰۰ روز ۲۹ اکتبر تا ۰۴:۳۰ بامداد روز بعد، به وقت تهران، انعام پرداختی به سازندگان بلاک به ۱۰٬۲۵۱ اتریوم رسید. این رقم در بازه مشابه شب قبل فقط ۴.۶ اتریوم بود؛ یعنی افزایشی بیش از ۲٬۲۰۰ برابر در چهار ساعت و نیم.

سازندگان بلاک بخش عمده دریافتی را به اعتبارسنج‌هایی منتقل کردند که بلاک‌های آن‌ها را پیشنهاد می‌دادند و حدود ۵۶۴ اتریوم برای خود نگه داشتند. طبق گزارش، درآمد اعتبارسنج‌های فعال در استخرهایی مانند لیدو (Lido) می‌تواند میان سپرده‌گذاران نیز توزیع شود؛ بنابراین، بخشی از این درآمد به مشارکت‌کنندگان در سهام‌گذاری اتریوم می‌رسد.

همه ربات‌ها برنده نشدند

این فرصت سودآوری برای همه نتیجه مثبتی نداشت. رقابت شدید باعث شد هزینه بعضی ربات‌ها از درآمد معاملاتشان بیشتر شود. در همین بازه، ۱۰٬۲۳۵ تراکنش ناموفق ثبت شد؛ در حالی که شب قبل این تعداد حدود ۳٬۵۰۰ مورد بود. تراکنش‌های ناموفق نیز هزینه گس داشتند.

برای نمونه، کیف پول مرتبط با ربات جردفرام‌ساب‌وی (jaredfromsubway)، حدود ۲.۸۷ میلیون دلار از خرید توکن‌های تخفیف‌خورده به دست آورد، اما ۲.۹۵ میلیون دلار بابت هزینه اولویت معاملات پرداخت کرد. ربات دیگری نیز برای استفاده از فرصت‌هایی به ارزش ۳.۲۴ میلیون دلار، ۳.۵۱ میلیون دلار هزینه پرداخت کرد. این نمونه‌ها نشان می‌دهند که حتی دسترسی به اختلاف قیمت‌های بزرگ نیز، با وجود هزینه سنگین رقابت، الزاماً به سود نهایی منتهی نشده است.