ضرر ۱۱۹ میلیون دلاری هکرهای بایننس؛ سود بادآورده برای اعتبارسنج‌ها

عجله هکرهای بایننس برای جابه‌جایی دارایی‌های سرقت‌شده، حدود ۱۱۹ میلیون دلار به آن‌ها ضرر زد و فرصت سودآوری بزرگی برای معامله‌گران و اعتبارسنج‌های اتریوم ایجاد کرد. در جریان این خرید و فروش، نزدیک به ۳۰ میلیون دلار به سازندگان بلاک و اعتبارسنج‌ها رسید که بخش عمده آن نصیب اعتبارسنج‌ها شد.

مهاجمان پس از هک ۶.۳ میلیارد دلاری بایننس، تلاش کردند دارایی‌های قابل‌مسدودسازی را به‌سرعت تبدیل کنند. این شتاب باعث شد بعضی ارزها را گران‌تر بخرند و نشان‌های سرقت‌شده را زیر نرخ بازار بفروشند.

هکرها چرا حاضر شدند چنین ضرری بدهند؟

هدف مهاجمان، تبدیل استیبل کوین‌ها به اتریوم و ترون (TRX) پیش از مسدودشدن آن‌ها توسط صادرکنندگان بود. آن‌ها فقط برای خرید اتریوم، حدود ۷۱.۵ میلیون دلار بیشتر از نرخ بازار پرداخت کردند.

فشار خرید، نرخ را در استخر اصلی WETH/USDT یونی سواپ (Uniswap) تا ۳۸ درصد بالاتر از بازار برد. ربات‌های آربیتراژ از این اختلاف استفاده کردند: اتریوم را در بازارهای دیگر ارزان‌تر خریدند و در استخر گران‌تر فروختند. هکرها همچنین در خرید ترون ۲۲.۴ میلیون دلار و در فروش ارزان نشان‌های دیگر حدود ۲۴.۸ میلیون دلار زیان کردند.

رقابت برای ثبت زودتر خرید و فروش

بررسی بیت‌کوئری (Bitquery) در ۳۰ اکتبر نشان می‌دهد معامله‌گران و ربات‌ها، پس از کسر هزینه‌ها، حدود ۵۹.۹ میلیون دلار سود کردند. حدود ۲۹.۵ میلیون دلار نیز بابت کارمزد و پرداخت‌های مربوط به اولویت خرید و فروش به سازندگان بلاک و اعتبارسنج‌های اتریوم رسید.

برای استفاده از اختلاف نرخ، ربات‌ها باید معامله خود را زودتر از رقبا ثبت می‌کردند. به همین دلیل، برای قرارگرفتن در اولویت، مبالغ بیشتری به سازندگان بلاک پیشنهاد دادند؛ رقابتی که پرداخت‌ها را به‌شدت بالا رفتن داد.

در فاصله ساعت ۲۳:۰۰ روز ۲۹ اکتبر تا ۰۴:۳۰ بامداد روز بعد، به وقت تهران، انعام پرداختی به سازندگان بلاک به ۱۰٬۲۵۱ اتریوم رسید. این رقم در بازه مشابه شب قبل فقط ۴.۶ اتریوم بود؛ یعنی افزایشی بیش از ۲٬۲۰۰ برابر در چهار ساعت و نیم.

سازندگان بلاک بخش عمده دریافتی را به اعتبارسنج‌هایی منتقل کردند که بلاک‌های آن‌ها را پیشنهاد می‌دادند و حدود ۵۶۴ اتریوم برای خود نگه داشتند. طبق گزارش، درآمد اعتبارسنج‌های فعال در استخرهایی مانند لیدو (Lido) می‌تواند میان سپرده‌گذاران نیز توزیع شود؛ بنابراین، بخشی از این درآمد به مشارکت‌کنندگان در سهام‌گذاری اتریوم می‌رسد.

همه ربات‌ها برنده نشدند

این فرصت سودآوری برای همه نتیجه مثبتی نداشت. رقابت شدید باعث شد هزینه بعضی ربات‌ها از درآمد معاملاتشان بیشتر شود. در همین بازه، ۱۰٬۲۳۵ تراکنش ناموفق ثبت شد؛ در حالی که شب قبل این تعداد حدود ۳٬۵۰۰ مورد بود. تراکنش‌های ناموفق نیز هزینه گس داشتند.

برای نمونه، کیف پول مرتبط با ربات جردفرام‌ساب‌وی (jaredfromsubway)، حدود ۲.۸۷ میلیون دلار از خرید نشان‌های تخفیف‌خورده به دست آورد، ولی ۲.۹۵ میلیون دلار بابت هزینه اولویت خرید و فروش پرداخت کرد. ربات دیگری نیز برای استفاده از فرصت‌هایی به نرخ ۳.۲۴ میلیون دلار، ۳.۵۱ میلیون دلار هزینه پرداخت کرد. این نمونه‌ها نشان می‌دهند که حتی دسترسی به اختلاف نرخ‌های بزرگ نیز، با وجود هزینه سنگین رقابت، الزاماً به سود نهایی منتهی نگردیده.