«برنده» هک بایننس: شرکت ۱۶ نفره Titan Builder در یک روز ۲۲.۸۳ میلیون دلار از «عوارض عبور» به دست آورد

نویسنده: گو یو، ChainCatcher

در روز گذشته، نامی که بیشتر مردم هرگز ندیده‌اند در صدر جدول درآمد پروتکل‌های DefiLlama ظاهر شده است.

در رتبه اول Titan Builder با درآمد ۲۲.۸۳ میلیون دلار در ۲۴ ساعت گذشته قرار دارد؛ دوم Tether با ۱۶.۹۹ میلیون دلار؛ سوم Circle با ۶.۷۶ میلیون دلار. این یک شرکت استیبل‌کوین نیست، یک صرافی نیست، و یک پروتکل محبوب هم نیست، بلکه شرکتی مستقر در لندن با تنها شانزده کارمند است که هرگز خود را به‌طور عمومی تبلیغ نمی‌کند.

کاری که انجام می‌دهد مرتب‌سازی تراکنش‌های اتریوم است—تصمیم‌گیری درباره اینکه کدام تراکنش‌ها در هر بلوک قرار گیرند و به چه ترتیبی. در طول چهل و هشت ساعت گذشته، این جایگاه به سودآورترین نقطه در کل زنجیره تبدیل شده است.

I. چگونه یک پرونده سرقت به درآمد پروتکل تبدیل شد

برای درک این پول، باید از خود سرقت شروع کنیم.

بخش بزرگی از دارایی‌های stolen توسط هکر USDT و USDC بود. این نوع دارایی یک ویژگی مرگبار دارد: ناشر می‌تواند آن را مسدود کند. Tether روز بعد اقدام کرد و مبلغ مسدود شده را به بیش از ۱.۵ میلیارد دلار افزایش داد. بنابراین هکر مجبور شد این پول را به چیزی تبدیل کند که هیچ‌کس نتواند مسدود کند—توکن‌های اتریوم و ترون.

سرعت امنیت است، اما سرعت قیمتی دارد.

از ساعت ۴:۳۴ بامداد تا ۴:۴۹ بامداد به وقت پکن در ۳۰ اکتبر، هکر از طریق دو کانال سفارش که "ابتدا در خارج از زنجیره امضا می‌شوند، سپس یک نهاد معامله را به نمایندگی از آن‌ها اجرا می‌کند"، از ۳۲۵ میلیون USDT برای خرید ۱۲۲,۳۱۶ ETH با میانگین قیمت اجرای ۲,۶۵۷ دلار استفاده کرد—در حالی که قیمت بازار در آن زمان ۲,۲۸۴ دلار بود. در این معامله واحد، هکر ۴۵.۷ میلیون دلار اضافه پرداخت کرد. پانزده دقیقه بعد، مستقیماً از یک استخر نقدینگی درون‌زنجیره‌ای خرید و ۲۵.۸ میلیون دلار دیگر اضافه پرداخت کرد.

در مجموع، ۷۱.۵ میلیون دلار اضافه پرداخت کرد برای خرید ETH. توکن‌های stolen مانند UNI، PEPE، ENA، LINK و AAVE را با ضرر ۲۴.۸ میلیون دلاری فروخت. TRX را در ترون خرید و ۲۲.۴ میلیون دلار دیگر اضافه پرداخت کرد. مجموع ۱۱۹ میلیون دلار بود، که همه در عرض یک ساعت قیمت‌گذاری شد.

این پول اضافه پرداخت شده به هوا نرفت؛ توسط افرادی در طرف دیگر معاملات گرفته شد.

در بزرگ‌ترین استخر نقدینگی ETH/USDT اتریوم، قیمت ETH در یک نقطه ۳۸٪ بالاتر از بازار بود. این یک اسپرد پوچ بود؛ در یک شب عادی، چنین فرصتی اغلب فقط چند سنت سود می‌دهد. بنابراین هزاران کیف پول هجوم آوردند، ETH را به استخر با قیمت بالا فروختند و توکن‌های stolen را با قیمت پایین خریدند.

هرچه افراد بیشتری هجوم می‌آوردند، بیشتر باید صف می‌کشیدند؛ برای جلو زدن از صف، باید پرداخت می‌کردند.

آن شب، بر اساس داده‌های شرکت تحلیلی بلاک‌چین Bitquery، ربات‌ها ۱۰,۲۵۱ ETH به عنوان انعام به سازندگان بلوک پرداخت کردند. در شب قبل در همان بازه زمانی، این عدد ۴.۶ ETH بود. یک‌شبه، بیش از دو هزار برابر. همان شب، ۱۰,۲۳۵ تراکنش ناموفق نیز وجود داشت (۳,۵۰۰ در شب قبل)، و هر یک از آن‌ها همچنان کارمزد پرداخت کردند.صورت‌حساب نهایی به شرح زیر تقسیم شد: تریدرها و ربات‌هایشان ۵۹.۹ میلیون دلار برداشتند؛ شرکت‌هایی که تراکنش‌ها را سفارش دادند و اعتبارسنج‌ها ۲۹.۵ میلیون دلار گرفتند؛ سپرده‌گذاران استخر نقدینگی ۲۰.۲ میلیون دلار دریافت کردند؛ مؤسساتی که به تطبیق معاملات کمک کردند ۶.۷ میلیون دلار برداشتند.

شایان ذکر است که پیش‌دست‌ها لزوماً سود نکردند. شناخته‌شده‌ترین ربات آربیتراژ اتریوم، jaredfromsubway، ۲.۸۷ میلیون دلار ارزش تخفیفی از دسته توکن‌هایی که با قیمت پایین فروخته شدند به دست آورد، اما ۲.۹۵ میلیون دلار هزینه اولویت برای آن پرداخت کرد که منجر به زیان خالص ۱۱۰,۰۰۰ دلار شد. کیف پول دیگری ۳.۲۴ میلیون دلار به دست آورد و ۳.۵۱ میلیون دلار پرداخت کرد، با زیان خالص ۸۲۰,۰۰۰ دلار.

برنده کسی بود که عوارض جمع می‌کرد. کل کارمزد شبکه اتریوم در آن روز از ۴۴.۲۵ میلیون دلار به ۵۶.۴ میلیون دلار جهش کرد، بالاترین رقم از آوریل، در حالی که در یک روز عادی کارمزد یک تراکنش کمتر از یک سنت است.

II. Titan Builder کیست

شرکت مادر Titan Builder نامش Gattaca است، در سال ۲۰۱۸ در لندن تأسیس شد و در ابتدا Day 0 Dynamics نام داشت و به معاملات اختصاصی می‌پرداخت. در اوایل ۲۰۲۳، Titan Builder را راه‌اندازی کرد و به زیرساخت روی آورد.

بنیان‌گذار Kubi Mensah از فارغ‌التحصیلان Y Combinator S15 است و پیش‌تر یک شرکت امنیت موبایل را هم‌بنیان‌گذاری و با موفقیت خارج شده است. هم‌بنیان‌گذار Philip Gasslander نیز از YC می‌آید و زمانی در گوگل کار می‌کرد، و هم‌بنیان‌گذار دیگر، Fabrizio Cavallo Marincola، دارای دکترای دینامیک سیالات محاسباتی از کالج امپریال است. تا به امروز تیم تنها شانزده نفر است، عمدتاً مهندسان، با چرخه تکرار محصول دو هفته‌ای.

یکی از حیاتی‌ترین خودموقعیت‌یابی‌های آن این است: معاملات اختصاصی انجام نمی‌دهد. Mensah بارها تأکید کرده است که این یک کسب‌وکار خدماتی است—آنچه به دست می‌آورد پول از شرط‌بندی‌های خودش نیست، بلکه کارمزد خدمات برای سفارش تراکنش‌ها به نمایندگی از دیگران و تضمین برای دیگران که «این تراکنش به این ترتیب روی زنجیره گنجانده خواهد شد» است. این همچنین توضیح می‌دهد که چرا درآمدش این بار بدون ارتباط با بازار جهش کرد: از ابتدا تا انتها حتی یک ETH نخرید.

Gattaca در حال حاضر پنج لایه روی زنجیره اتریوم دارد که کل فرآیند یک تراکنش از ایجاد تا گنجاندن روی زنجیره را پوشش می‌دهد:

Titan Builder: مسئول مونتاژ بلوک‌ها؛ در حال حاضر حدود نیمی از بلوک‌های اتریوم توسط آن ساخته می‌شود؛

Titan Relay: مسئول تحویل بلوک‌ها به اعتبارسنج‌ها، متصل به بیش از ۹۰٪ اعتبارسنج‌های اتریوم؛

Nova: یک سرویس یکپارچه اجرای تراکنش و حفاظت MEV برای کاربران عادی و کیف پول‌ها؛

Kairos: «کانال اولویت» را روی Arbitrum تصاحب می‌کند و حدود ۷۰٪ مواقع آن را در اختیار دارد؛

Based OP: یک سکوئنسر متن‌باز که برای Optimism ارائه شده است.در اینجا لازم است تفاوت میان «سازنده» و «رله» روشن شود. سازنده کسی است که ترتیب تراکنش‌ها را تعیین می‌کند؛ اعتبارسنج کسی است که به‌طور تصادفی انتخاب می‌شود تا در نهایت بلوک را به زنجیره اضافه کند. این دو به یکدیگر اعتماد ندارند و در میان آن‌ها به یک ضامن نیاز است—یک رله. وقتی Bitquery آن شب جریان وجوه را ردیابی کرد، دریافت که بیشتر پولی که به اعتبارسنج‌ها پرداخت شد از طریق رله پرداخت Titan عبور کرده است.

این نهاد هم‌زمان هم «قدرت تعیین ترتیب» و هم «خط دسترسی به نود درصد اعتبارسنج‌ها» را در اختیار دارد. ترکیب این دو هویت توضیح می‌دهد که چرا بزرگ‌ترین ذی‌نفع این حادثه بود. سوابق DefiLlama نشان می‌دهد که در ماه‌های عادی درآمد Titan بین ۳ میلیون تا ۱۰ میلیون دلار است.

III. نیمی از اتریوم، و تغییرات پیرامون آن

سه سازنده اکثریت قاطع بلوک‌های اتریوم را کنترل می‌کنند—این عنوان یکی از قسمت‌های پادکست Epicenter در آوریل امسال بود که دقیقاً Titan، همتایانش و ساختار انحصار چندجانبه این بازار را توصیف می‌کرد.

در مورد سهم، نهادهای مختلف ارقام کمی متفاوت دارند: وب‌سایت رسمی Gattaca می‌گوید «حدود ۵۰٪»، سایت شخص ثالث rated.network عدد ۵۲.۰۴٪ را نشان می‌دهد که حدود ۲.۸ برابر نفر دوم است؛ یک سایت مستقل دیگر برای پایش، داده ۲۴ ساعته ۴۸.۳٪ را در ۲۶ اکتبر ثبت کرده است. هر عددی که گرفته شود، «نزدیک به یا بیش از نیمی» اجماع است و از اوت ۲۰۲۳ به مدت سه سال این جایگاه را حفظ کرده است.

رقبای آن اشکال متفاوتی دارند. Beaverbuild که پیش‌تر رهبر سهم بود، در آخرین پایش مستقل تنها ۰.۱۳٪ باقی دارد؛ rsync-builder از سوی Coinbase Ventures پشتیبانی می‌شود و بر تأخیر پایین در سواحل شرقی آمریکا تمرکز دارد؛ BuilderNet که توسط Flashbots آغاز شده و چندین اپراتور مشترکاً آن را اداره می‌کنند، غیرمتمرکزترین آن‌هاست و حدود ۹.۷۹٪ سهم دارد.

قابل توجه‌ترین Flashbots است. این نهاد زمانی ۶۰٪ تا ۷۰٪ بلوک‌های اتریوم را تولید می‌کرد و اکنون تنها ۸٪ تا ۱۲٪ باقی دارد. اما این شکست نبود؛ عقب‌نشینی داوطلبانه بود—تمرکز خود را به لایه‌های عمومی مانند رله‌ها، سازوکارهای حراج برای حق تراکنش کاربران و زیرساخت بین‌زنجیره‌ای منتقل کرد و عملاً این چاق‌ترین بازار را رها کرد.بدین ترتیب تضاد جالبی شکل گرفته است: با همان دو کسب‌وکار سفارش‌دهی و رله، Flashbots تصمیم گرفت زیرساخت عمومی بسازد و از سهم خود بگذرد، در حالی که Titan تصمیم گرفت هم بزرگ‌ترین سهم را در دست داشته باشد و هم دسترسی به نود درصد از اعتبارسنج‌ها را محکم نگه دارد. هر دو مسیر امروز زنده‌اند، اما دومی آشکارا سودآورتر است.خندق آن راز نیست. Mensah یک‌بار چرخه‌ای را توصیف کرد: هرچه سرویس بهتر باشد، تراکنش‌های بیشتری در صف می‌ایستند؛ هرچه تراکنش‌ها بیشتر باشند، بلوک‌هایی که بسته‌بندی می‌شوند ارزشمندترند؛ و هرچه بلوک‌ها ارزشمندتر باشند، اعتبارسنج‌ها و نهادهای بیشتری مایل به همکاری با آن هستند. با این حال امروز بیش از نیمی از تمام تراکنش‌های اتریوم هرگز از منطقه انتظار عمومی عبور نمی‌کنند—آنها مستقیماً از طریق کانال‌های خصوصی هدایت می‌شوند. هر کس نقاط ورود بیشتری در اختیار داشته باشد، مواد بیشتری در اختیار دارد. باقی ماجرا توانایی مهندسی در سطح میلی‌ثانیه است، به‌علاوه چیزی پیش‌پاافتاده‌تر: اعتماد. ربات‌ها باید استراتژی‌های خود را به سازندگان بسپارند، و پس از چند دور باخت به شخص دیگری روی می‌آورند.

شایان ذکر است: Gattaca، که نیمی از بازار را در اختیار دارد، خودش یک سازمان صنعتی به نام انجمن فضای بلوک (Blockspace Forum) راه‌اندازی کرده است، که به بحث درباره «چه باید کرد در مورد تمرکز بیش از حد تخصیص بلوک» اختصاص دارد.

نتیجه‌گیری

در واقع، این دومین بار در سال جاری است که Titan Builder در صدر رتبه‌بندی درآمد تک‌روزه قرار می‌گیرد.

بار آخر در ماه مارس بود: یک نفر یک پارامتر لغزش را اشتباه وارد کرد، و ۵۰.۴۳ میلیون دلار در سراسر زنجیره در یک بلوک واحد—دوازده ثانیه—تقسیم شد، و Titan حدود ۳۴ میلیون دلار برداشت. این بار یک صرافی خالی شد، و هکر که برای تبدیل توکن‌ها دست‌وپا می‌زد، ۲۲.۸۳ میلیون دلار به آن داد.

بین این دو occasion، حتی یک‌بار هم خودش کار درستی انجام نداد. آن فقط تصادفاً در همان موقعیت در میان دو اپیزود آشوب ایستاده بود.

یک شرکت شانزده‌نفره، در سه سال، حق بسته‌بندی نیمی از بلوک‌های اتریوم را به دست آورده و به بیش از نود درصد اعتبارسنج‌ها متصل شده است. بنیان‌گذار آن می‌گوید این صرفاً یک کسب‌وکار خدماتی است. این درست است—جز اینکه قیمت این خدمت به عملکرد خوب آن بستگی ندارد، بلکه به میزان وحشت زنجیره بستگی دارد.

و از چهار قله درآمد فروپاشی‌گونه آن، دو مورد از فاجعه‌های دیگران ناشی شده است.