本文へスキップ
727 Finance
日本語

バイナンスハッキングの「勝者」:16人企業Titan Builderが「通行料」で1日にして2283万ドルを稼ぎ出した

著者:Gu Yu、ChainCatcher

過去1日の間に、ほとんどの人が見たことのない名前がDefiLlamaのプロトコル収益ランキングに現れた。

第1位はTitan Builderで、過去24時間の収益は2,283万ドル。第2位はTetherで1,699万ドル、第3位はCircleで676万ドル。ステーブルコイン企業でも取引所でも、ましてや人気プロトコルでもなく、ロンドンに本社を置き、従業員がわずか16人で、自らを一切公に宣伝しない企業である。

その事業はイーサリアムの取引を順序付けること、つまりどの取引を各ブロックに入れ、どの順序で並べるかを決めることだ。過去48時間、このポジションはチェーン全体で最も収益性の高い場所となった。

I. ある窃盗事件がいかにしてプロトコル収益に変わったか

この資金を理解するには、まず窃盗そのものから始めなければならない。

ハッカーが盗んだ資産の大部分はUSDTとUSDCであった。この種の資産には致命的な特徴がある。発行者がそれを凍結できるのだ。Tetherは翌日行動し、凍結額を15億ドル以上に増やした。そのためハッカーはこの資金を、誰にも凍結できないもの、すなわちイーサリアムとTronのトークンに変換せざるを得なかった。

速さは安全だが、速さには代償がある。

北京時間10月30日午前4時34分から4時49分にかけて、ハッカーは「まずオフチェーンで署名し、その後機関が代理で取引を執行する」という2つの注文チャネルを通じ、3億2,500万USDTで122,316 ETHを平均執行価格2,657ドルで購入した。当時の市場価格は2,284ドルであった。この1回の取引だけで、ハッカーは4,570万ドルを過払いした。15分後、オンチェーンの流動性プールから直接購入し、さらに2,580万ドルを過払いした。

合計で、ETH購入のために7,150万ドルを過払いした。UNI、PEPE、ENA、LINK、AAVEなどの盗んだトークンを2,480万ドルの損失で売却した。TronでTRXを購入し、さらに2,240万ドルを過払いした。合計は1億1,900万ドルで、すべて1時間以内に価格が付けられた。

この過払いされた資金は消えてなくなったのではなく、取引の相手側に捕捉された。

イーサリアム最大のETH/USDT流動性プールでは、ETHの価格が一時市場より38%高かった。それは異常なスプレッドであり、通常の夜にはそのような機会はしばしば数セントの利益しかもたらさない。そのため数千のウォレットが殺到し、ETHを高値のプールに売り、盗まれたトークンを安値で買った。

殺到する人が増えるほど、行列に並ばなければならず、割り込むには料金を払わなければならなかった。

その夜、ブロックチェーン分析企業Bitqueryによると、ボットはブロックビルダーに10,251 ETHのチップを支払った。前夜の同時刻、その数字は4.6 ETHであった。一晩で2,000倍以上。同じ夜、10,235件の失敗した取引もあり(前夜は3,500件)、そのそれぞれが依然として手数料を支払った。最終的な請求額は以下のように分配された:トレーダーとそのボットが5,990万ドルを取得;取引を発注した企業とバリデータが2,950万ドルを取得;流動性プールの預金者が2,020万ドルを取得;取引のマッチングを支援した機関が670万ドルを取得。

注目すべきは、フロントランナーが必ずしも利益を得たわけではない点である。イーサリアムで最も知られるアービトラージボットjaredfromsubwayは、低価格で売却された一連のトークンから287万ドルの割引価値を獲得したが、そのために295万ドルの優先手数料を支払い、結果として11万ドルの純損失となった。別のウォレットは324万ドルを獲得し351万ドルを支払い、82万ドルの純損失となった。

勝者は通行料を徴収する者であった。その日のイーサリアムのネットワーク手数料総額は4,425万ドルから5,640万ドルへと急増し、4月以来の新高値を記録した。通常日には1件の取引手数料は1セント未満である。

II. Titan Builderとは何か

Titan Builderの親会社はGattacaと呼ばれ、2018年にロンドンで設立され、当初はDay 0 Dynamicsという名称で自己勘定取引を行っていた。2023年初頭にTitan Builderを立ち上げ、インフラ事業へと転換した。

創業者のKubi MensahはY Combinator S15の出身者であり、以前にモバイルセキュリティ企業を共同創業して成功裏にイグジットしている。共同創業者のPhilip GasslanderもYC出身でかつてGoogleで勤務し、もう一人の共同創業者Fabrizio Cavallo Marincolaはインペリアル・カレッジで計算流体力学の博士号を取得している。現在までチームはわずか16人で、大半がエンジニアであり、製品のイテレーションサイクルは2週間である。

その最も重要な自己位置づけの一つは、自己勘定取引を行わないことである。Mensahはこれがサービス事業であると繰り返し強調している——稼ぐのは自らの賭けによる金ではなく、他者のために取引を発注し、他者に対して「この取引はこの順序でオンチェーンに含まれる」ことを保証するサービス手数料である。これは今回その収益が市場と無関係に急増した理由も説明している:最初から最後まで1枚のETHも買っていないのである。

Gattacaは現在イーサリアムチェーン上に5つのレイヤーを持ち、取引の生成からオンチェーンへの包含までの全プロセスをカバーしている:

Titan Builder:ブロックの組み立てを担当;現在イーサリアムのブロックの約半数がこれによって構築されている;

Titan Relay:ブロックをバリデータに届けることを担当し、イーサリアムのバリデータの90%以上を接続している;

Nova:一般ユーザーとウォレット向けのワンストップ取引実行およびMEV保護サービス;

Kairos:Arbitrum上の「優先チャネル」を掌握し、約70%の時間それを保持している;

Based OP:Optimism向けに提供されるオープンソースのシーケンサー。ここで「ビルダー」と「リレー」の違いを明確にする必要がある。ビルダーとは取引の順序を決定する者であり、バリデータとは最終的にブロックをチェーンに追加するためにランダムに選ばれる者である。両者は互いに信頼しておらず、その間に保証人、すなわちリレーが必要となる。その夜、Bitqueryが資金の流れを追跡したところ、バリデータに支払われた資金の大部分がTitanの決済リレーを経由していたことが判明した。

それは「順序決定権」と「バリデータの90パーセントへのアクセスパイプライン」を同時に握っている。この二つの身分の組み合わせが、今回の事案でそれが最大の受益者となった理由を説明している。DefiLlamaの記録によれば、通常の月におけるTitanの収益は300万ドルから1000万ドルの範囲である。

III. イーサリアムの半分、そしてその周辺の変化

3つのビルダーがイーサリアムのブロックの大部分を支配している——これは今年4月のポッドキャストEpicenterのあるエピソードのタイトルであり、まさにTitanとその同業者、そしてこの市場の寡占構造を描写している。

シェアについて、異なる機関の数字は若干異なる。Gattacaの公式サイトは「約50%」とし、第三者サイトrated.networkは52.04%で2位の約2.8倍を示し、別の独立系モニタリングサイトは10月26日の24時間データで48.3%を捕捉した。どの数字を取っても「半分近くまたはそれ以上」がコンセンサスであり、2023年8月以来3年間この地位を維持している。

その競合他社は異なる形態をとる。かつてのシェア首位Beaverbuildは最新の独立系モニタリングでわずか0.13%しか残っていない。rsync-builderはCoinbase Venturesの支援を受け、米国東海岸の低レイテンシに注力している。Flashbotsが主導し複数の運営者によって共同運営されるBuilderNetは最も分散化されたもので、シェアは約9.79%である。

最も注目すべきはFlashbotsである。かつてイーサリアムのブロックの60%から70%を生成していたが、現在は8%から12%しか残っていない。しかしこれは敗北ではなく、自発的な撤退であった——リレー、ユーザーの取引権のオークション機構、クロスチェーンインフラなどの公共レイヤーに焦点を移し、この最も太い市場を事実上放棄したのである。こうして興味深い対照が生まれた。同じ注文と中継という二つの事業を持ちながら、Flashbotsは公共インフラの構築を選びシェアを手放し、Titanは最大シェアを保持しつつバリデータの九割へのアクセスを固く握る道を選んだ。どちらの道も今日なお生きているが、後者の方が明らかに収益性が高い。その堀は謎ではない。Mensahはかつて一つの循環をこう語った。サービスが良ければ良いほど取引が列をなし、取引が多ければ多いほどパッケージされるブロックの価値が上がり、ブロックの価値が上がれば上がるほど、より多くのバリデータや機関が協業を望む。しかし今日、イーサリアム上の全取引の半数以上は公共の待機エリアを一切通らず、プライベートチャネルから直接ルーティングされている。より多くの入口を握る者が、より多くの素材を握る。残りはミリ秒級のエンジニアリング能力、そしてもっとありふれたもの――信頼だ。ボットは自らの戦略をビルダーに渡さねばならず、何度か負けが込めば別の相手に乗り換える。

注目すべきは、市場の半分を握るGattaca自身が「Blockspace Forum」という業界団体を立ち上げ、「ブロック割当の過度な集中にどう対処するか」を議論することに専念している点だ。

結論

実際、Titan Builderが単日収益ランキング首位に立つのは今年これで二度目である。

前回は三月だった。一人がスリッページパラメータを誤入力し、5,043万ドルが単一ブロック――十二秒――の中でチェーン全体に分散され、Titanは約3,400万ドルを手にした。今回は取引所が流出させられ、トークンのスワップに追われたハッカーが2,283万ドルを差し出した。

二度の機会の間、それ自体が正しいことをしたことは一度もない。ただ二度の混乱の中で、たまたま同じ位置に立っていただけだ。

十六人の会社が三年でイーサリアムのブロックの半分のパッケージ権を掌握し、九割以上のバリデータと接続した。創業者はこれは純粋にサービス事業だと言う。それは事実だ――ただしこのサービスの価格は、その出来栄えではなく、チェーンがどれほどパニックに陥っているかによって決まる。

そしてその四度の崩壊型収益ピークのうち、二度は他人の災難から生まれたものだった。

関連ニュース

  1. SlowMist:Binanceハッキングが間接的にstETH利回りを押し上げ、Lidoの7日間平均APRは4.2%に上昇

  2. ナスダック上場企業NXTTは、バイナンスのハッキングと量子リスクを理由に、4億5000万ドル相当のビットコイン売却を検討している。

    PANews 10月31日付の報道によると、CoinDeskの情報として、ナスダック上場のソフトウェア企業Next Technology Holding(NXTT)は、取締役会が保有する約5,833ビットコイン...

  3. Bitwise:Binanceのハッキングはビットコインの価格に影響を与えず、市場は1週間以内に回復すると予想されている。

  4. Step Drainer攻撃はStonkFunやPickle Financeを含む10のウェブサイトに拡大した。

  5. HKEX Clearing Companyが仮想ウォレット詐欺について警告:偽サイトがユーザーを騙して銀行口座情報を提供させる。