イーサリアム(ETH)、Binanceハッキング直後にAave裁定取引で約347万ドルの利益

1つのアドレスが2時間で347万ドルを確保

およそ347万ドルに上る裁定取引の利益が、単一のイーサリアム (ETH)(ETH)アドレスに眠っている。先頭が0x0cdd、末尾が61D8のこのアドレスは、10月30日金曜日04時24分(UTC+8)に起きたBinanceのホットウォレットハッキングからわずか24分後に最初の借り入れを実行し、05時32分までに18回の借り入れラウンドを完了した。分散型取引所でのイーサリアムの価格と、Aaveのオラクルが示す水準との間に開いた価格差を、2時間の取引で穿った形だ。オンチェーン分析の全文は、コミュニティユーザー0xNaiXiがXに投稿した一連の復元記録によるもので、エクスプローラーの取引履歴もこれと一致する。大量のUSDTを抱え、Tetherによる凍結前に交換を急ぐ必要があったハッカーは、UniswapでETHを大量に買い付けた。Uniswapは自プールの流動性から価格を付ける自動マーケットメーカーだ。Binanceは同時に出金を停止しており、取引所上の安いETHをオンチェーンへ移して価格差を閉じることができなかった。04時40分から05時40分の間、Uniswap上のETHは2,560〜2,750ドルまで買われ、一部の約定は3,000ドルを超えた。一方、Aaveが依拠するChainlinkのブロックチェーンオラクルは、場外の取引所気配をスマートコントラクトへ届ける仕組みだが、その水準は2,250〜2,290ドルに張り付いたまま動かなかった。スプレッドは15〜30%に達し、1時間近く持続した。最も利益を上げたアドレスの手法は3段階だ。USDCかUSDTをAaveに担保として入庫し、オラクル価格の2,280ドル近辺でイーサリアム (ETH)を借り入れ、分散型取引所で2,600ドル超で売却する。売却は0xアグリゲーター経由で、1回あたりおよそ300〜1,000枚に小分けされた。売却で得たステーブルコインは新たな担保としてAaveに戻され、この循環が18回繰り返された。DEX価格が2,290ドル近辺まで落ち着いた時点で、このアドレスは12,314ETHを平均約2,297ドルで買い戻して借入を返済した。売却側は12,289ETHを平均約2,580ドルで処分しており、1枚あたり約283ドルの差が1万2,000枚超に積み上がり、347万ドルの利益を生んだ。

借り手は61、利益は636万ドル

利益は1つのアドレスにとどまらない。事件から6時間以内に61のアドレスがAaveのメインマーケットでETHを借り入れ、その上位10アドレスの合計利益は費用計上前でおよそ636万ドルに達した。2位のアドレスは約78万ドル、3位から5位はそれぞれ約67万ドル、43万ドル、29万ドルを獲得した。この時間帯に記録された206件の売り注文の平均約定はオラクル価格を10%上回り、最良の約定は30%高まで届いた。小規模な利益の大半も同じ循環、つまりオラクル価格で借り、プレミアムに売り、プレミアムの消滅を待つ流れで稼がれた。攻撃者自身の借り入れはこの集計外にある。オンチェーンデータによれば、ハッカーは6,000万USDTを担保に入れ、Aaveから直接19,762ETHを借りて流出を加速させた。プロトコルが介入する前に、である。イーサリアム市場にとって、これは記憶に新しい中でも際立って鋭い1時間単位の混乱であり、金曜朝のひとつの時間窓に圧縮されて起きた。窓は朝が進むにつれ狭まっていった。05時30分以降、スプレッドは3〜5%まで縮小し、Aaveは06時44分にV3とV4の市場を凍結、以降は後発の参加者がETHを借りる術を失った。凍結後も出金と借入の返済は可能に保たれ、既存ポジションの解消は妨げられなかった。集計上の利益はすべて1ETHを2,280ドルで評価したもので、各取引が支払ったガス代は含まないため、実現利益はやや下回る。借りたポジションには固有のリスクもあった。イーサリアム (ETH)の空売りは価格上昇で損失が膨らみ、借り手のヘルスファクターはそれにつれて低下する。だからこそ最大手の参加者は一括ではなく小分けで回した。この規模のスプレッドは通常、トレーダーの競争で数秒のうちに消える。今回約1時間生き残ったのは、Binanceの出金停止が取引所価格の流動性をチェーン上から締め出し続けたためだ。

価格差が約1時間続いた理由

COINOTAGの読みでは、ここにAaveの不具合を示す材料は何もない。貸出コントラクトは設定どおりに正確に価格を付けた。データを検証したアナリスト自身も同じ結論に達している。混乱の源はBinanceの出金停止にある。取引所価格のETHが通常通り流れ込めば、こうした価格差は数秒で裁定取引に閉じられるはずだった。取引所の気配を集約するChainlinkのフィードにオンチェーン上の買い注文は見えず、借り手は2,280ドル近辺でETHを生成し、2,600ドル超で売れた。当社のライブモニタリングによれば、イーサリアムの価格は直近24時間で約3.4%下落し、オラクルが朝の間維持していたレンジの中へ戻っている。金曜日時点のエクスプローラーの最新記録では、347万ドルは依然として0x0cddで始まるアドレス内に留まったままだ。