ข้ามไปยังเนื้อหาหลัก
727 Finance
ไทย

“ผู้ชนะ” ของการแฮ็ก Binance: บริษัท Titan Builder ที่มีพนักงาน 16 คน ทำรายได้ 22.83 ล้านดอลลาร์ในวันเดียวจาก “ค่าผ่านทาง”

ผู้เขียน: Gu Yu, ChainCatcher

ในรอบวัน past ที่ผ่านมา มีชื่อหนึ่งที่คนส่วนใหญ่ไม่เคยเห็นปรากฏอยู่บนกระดานผู้นำรายได้โปรโตคอลของ DefiLlama

อันดับหนึ่งคือ Titan Builder ด้วยรายได้ 22.83 ล้านดอลลาร์ใน 24 ชั่วโมงที่ผ่านมา อันดับสองคือ Tether ด้วย 16.99 ล้านดอลลาร์ อันดับสามคือ Circle ด้วย 6.76 ล้านดอลลาร์ ไม่ใช่บริษัทสเตเบิลคอยน์ ไม่ใช่กระดานแลกเปลี่ยน และไม่ใช่โปรโตคอลยอดนิยมใดๆ แต่เป็นบริษัทที่ headquartered ในลอนดอนซึ่งมีพนักงานเพียงสิบหกคนและไม่เคยโปรโมตตัวเองต่อสาธารณะ

สิ่งที่มันทำคือการจัดลำดับธุรกรรมอีเธอเรียม—ตัดสินใจว่าธุรกรรมใดจะเข้าไปในแต่ละบล็อกและในลำดับใด ในช่วงสี่สิบแปดชั่วโมงที่ผ่านมา ตำแหน่งนี้กลายเป็นจุดที่ทำกำไรได้มากที่สุดบนทั้งเชน

I. คดีโจรกรรมถูกแปลงเป็นรายได้โปรโตคอลได้อย่างไร

เพื่อเข้าใจเงินจำนวนนี้ เราต้องเริ่มจากตัวการโจรกรรมเอง

สินทรัพย์ส่วนใหญ่ที่แฮกเกอร์ขโมยไปคือ USDT และ USDC สินทรัพย์ประเภทนี้มีลักษณะเฉพาะที่ร้ายแรง: ผู้ออกสามารถอายัดได้ Tether ลงมือในวันถัดมา เพิ่มจำนวนที่อายัดเป็นมากกว่า 1.5 พันล้านดอลลาร์ ดังนั้นแฮกเกอร์จึงต้องแปลงเงินนี้เป็นสิ่งที่ไม่มีใครอายัดได้—โทเค็นอีเธอเรียมและทรอน

ความเร็วคือความปลอดภัย แต่ความเร็วมีราคา

ตั้งแต่ 04:34 ถึง 04:49 น. ตามเวลาปักกิ่งของวันที่ 30 ตุลาคม ผ่านช่องทางคำสั่งสองช่องทางที่ "ลงนามนอกเชนก่อน แล้วให้สถาบันดำเนินการซื้อขายแทน" แฮกเกอร์ใช้ 325 ล้าน USDT ซื้อ 122,316 ETH ในราคาดำเนินการเฉลี่ย 2,657 ดอลลาร์—ขณะที่ราคาตลาดในขณะนั้นอยู่ที่ 2,284 ดอลลาร์ ในการซื้อขายครั้งเดียวนี้ แฮกเกอร์จ่ายเกินไป 45.7 ล้านดอลลาร์ สิบห้านาทีต่อมา มันซื้อโดยตรงจากพูลสภาพคล่องบนเชนและจ่ายเกินไปอีก 25.8 ล้านดอลลาร์

รวมแล้วมันจ่ายเกินไป 71.5 ล้านดอลลาร์เพื่อซื้อ ETH มันขายโทเค็นที่ขโมยมาเช่น UNI, PEPE, ENA, LINK และ AAVE ขาดทุน 24.8 ล้านดอลลาร์ มันซื้อ TRX บนทรอนและจ่ายเกินไปอีก 22.4 ล้านดอลลาร์ รวมเป็น 119 ล้านดอลลาร์ ทั้งหมดถูกกำหนดราคาภายในหนึ่งชั่วโมง

เงินที่จ่ายเกินไปนี้ไม่ได้หายไปในอากาศ มันถูกจับโดยคนอีกฝั่งของการซื้อขาย

ในพูลสภาพคล่อง ETH/USDT ที่ใหญ่ที่สุดของอีเธอเรียม ราคาของ ETH ในช่วงหนึ่งสูงกว่าตลาด 38% นั่นคือสเปรดที่ไร้สาระ ในคืนปกติ โอกาสเช่นนี้มักให้ผลกำไรเพียงไม่กี่เซนต์ ดังนั้นกระเป๋าเงินหลายพันกระเป๋าจึงแห่กันเข้ามา ขาย ETH เข้าไปในพูลราคาสูงและซื้อโทเค็นที่ขโมยมาในราคาต่ำ

ยิ่งคนแห่กันเข้ามามากเท่าไร พวกเขาก็ยิ่งต้องต่อคิวมากขึ้นเท่านั้น เพื่อแซงคิว พวกเขาต้องจ่าย

ในคืนนั้น ตามข้อมูลจากบริษัทวิเคราะห์บล็อกเชน Bitquery บอทได้จ่ายทิปให้ผู้สร้างบล็อกเป็นจำนวน 10,251 ETH ในคืนก่อนหน้าในช่วงเวลาเดียวกัน ตัวเลขนั้นอยู่ที่ 4.6 ETH ภายในชั่วข้ามคืน เพิ่มขึ้นมากกว่าสองพันเท่า ในคืนเดียวกันนั้นยังมีธุรกรรมที่ล้มเหลว 10,235 รายการ (3,500 รายการในคืนก่อนหน้า) และแต่ละรายการยังคงจ่ายค่าธรรมเนียมบิลสุดท้ายถูกแบ่งดังนี้: เทรดเดอร์และบอทของพวกเขาได้รับ $59.9 ล้าน; บริษัทที่สั่งธุรกรรมและผู้ตรวจสอบได้รับ $29.5 ล้าน; ผู้ฝากเงินในพูลสภาพคล่องได้รับ $20.2 ล้าน; สถาบันที่ช่วยจับคู่การซื้อขายได้รับ $6.7 ล้าน

น่าสังเกตว่า front-runner ไม่จำเป็นต้องทำกำไร บอท arbitrage ที่รู้จักกันดีที่สุดของ Ethereum อย่าง jaredfromsubway คว้ามูลค่าส่วนลดได้ $2.87 ล้านจากชุดโทเค็นที่ขายในราคาต่ำ แต่จ่ายค่าธรรมเนียมลำดับความสำคัญไป $2.95 ล้าน ส่งผลให้ขาดทุนสุทธิ $110,000 อีกกระเป๋าหนึ่งคว้าได้ $3.24 ล้านและจ่ายไป $3.51 ล้าน ขาดทุนสุทธิ $820,000

ผู้ชนะคือผู้ที่เก็บค่าผ่านทาง ค่าธรรมเนียมเครือข่ายรวมของ Ethereum ในวันนั้นพุ่งจาก $44.25 ล้านเป็น $56.4 ล้าน สูงสุดใหม่นับตั้งแต่เดือนเมษายน ขณะที่ในวันปกติค่าธรรมเนียมสำหรับธุรกรรมหนึ่งครั้งน้อยกว่าหนึ่งเซนต์

II. Titan Builder คือใคร

บริษัทแม่ของ Titan Builder ชื่อ Gattaca ก่อตั้งในลอนดอนเมื่อปี 2018 เดิมชื่อ Day 0 Dynamics ทำ proprietary trading ในต้นปี 2023 ได้เปิดตัว Titan Builder และเปลี่ยนทิศทางไปสู่โครงสร้างพื้นฐาน

ผู้ก่อตั้ง Kubi Mensah เป็นศิษย์เก่า Y Combinator S15 และเคยร่วมก่อตั้งและออกจากบริษัทความปลอดภัยมือถือได้สำเร็จ ผู้ร่วมก่อตั้ง Philip Gasslander ก็มาจาก YC และเคยทำงานที่ Google ส่วนผู้ร่วมก่อตั้งอีกคน Fabrizio Cavallo Marincola จบปริญญาเอกจาก Imperial College สาขาพลศาสตร์ของไหลเชิงคำนวณ จนถึงปัจจุบันทีมมีเพียงสิบหกคน ส่วนใหญ่เป็นวิศวกร โดยมีรอบการพัฒนาผลิตภัณฑ์ทุกสองสัปดาห์

หนึ่งในการวางตำแหน่งตัวเองที่สำคัญที่สุดคือ: ไม่ทำ proprietary trading Mensah เน้นย้ำซ้ำแล้วซ้ำเล่าว่านี่คือธุรกิจบริการ—สิ่งที่ได้มาไม่ใช่เงินจากการเดิมพันของตัวเอง แต่เป็นค่าบริการสำหรับการสั่งธุรกรรมแทนผู้อื่นและรับประกันแทนผู้อื่นว่า "ธุรกรรมนี้จะถูกบรรจุบนเชนตามลำดับนี้" สิ่งนี้อธิบายด้วยว่าทำไมรายได้ของบริษัทจึงพุ่งสูงในครั้งนี้โดยไม่เกี่ยวข้องกับตลาด: บริษัทไม่ได้ซื้อ ETH แม้แต่เหรียญเดียวตั้งแต่ต้นจนจบ

ปัจจุบัน Gattaca มีห้าชั้นบนเชน Ethereum ครอบคลุมกระบวนการทั้งหมดของธุรกรรมตั้งแต่การสร้างจนถึงการบรรจุบนเชน:

Titan Builder: รับผิดชอบการประกอบบล็อก; ปัจจุบันประมาณครึ่งหนึ่งของบล็อก Ethereum ถูกสร้างโดยบริษัทนี้;

Titan Relay: รับผิดชอบการส่งบล็อกไปยังผู้ตรวจสอบ เชื่อมต่อผู้ตรวจสอบ Ethereum มากกว่า 90%;

Nova: บริการดำเนินการธุรกรรมแบบครบวงจรและการป้องกัน MEV สำหรับผู้ใช้ทั่วไปและกระเป๋าเงิน;

Kairos: คว้า "ช่องทางลำดับความสำคัญ" บน Arbitrum ไว้ได้ประมาณ 70% ของเวลา;

Based OP: sequencer โอเพนซอร์สที่ให้บริการสำหรับ Optimismตรงนี้จำเป็นต้องชี้แจงความแตกต่างระหว่าง "builder" กับ "relay" builder คือผู้ที่กำหนดลำดับธุรกรรม ส่วน validator คือผู้ที่ถูกสุ่มเลือกเพื่อเพิ่มบล็อกลงในเชนในที่สุด ทั้งสองฝ่ายไม่ไว้วางใจกัน จึงจำเป็นต้องมีผู้ค้ำประกันอยู่ตรงกลาง นั่นคือ relay เมื่อ Bitquery ติดตามเส้นทางการไหลของเงินในคืนนั้น พบว่าเงินส่วนใหญ่ที่จ่ายให้ validator ผ่านไปทาง payment relay ของ Titan

มันถือ "อำนาจในการจัดลำดับ" และ "ท่อเชื่อมต่อไปยัง validator เก้าสิบเปอร์เซ็นต์" ไว้พร้อมกัน การรวมกันของสองสถานะนี้ explains ได้ว่าทำไมมันจึงเป็นผู้ได้รับประโยชน์สูงสุดจากเหตุการณ์นี้ บันทึกของ DefiLlama แสดงว่าในเดือนปกติ รายได้ของ Titan อยู่ในช่วง 3 ล้านถึง 10 ล้านดอลลาร์

III. ครึ่งหนึ่งของ Ethereum และการเปลี่ยนแปลงรอบๆ ตัวมัน

builder สามรายควบคุมบล็อกของ Ethereum ส่วนใหญ่ท่วมท้น—นี่คือหัวข้อของตอนหนึ่งของพอดแคสต์ Epicenter ในเดือนเมษายนปีนี้ ซึ่งอธิบายถึง Titan คู่แข่งของมัน และโครงสร้างตลาดแบบผู้ขายน้อยรายนี้อย่างแม่นยำ

ในแง่ส่วนแบ่ง สถาบันต่างๆ มีตัวเลขที่แตกต่างกันเล็กน้อย: เว็บไซต์ทางการของ Gattaca ระบุว่า "ประมาณ 50%" เว็บไซต์บุคคลที่สาม rated.network แสดง 52.04% ซึ่งมากเป็นประมาณ 2.8 เท่าของอันดับสอง; เว็บไซต์ติดตามอิสระอีกแห่งบันทึกข้อมูล 24 ชั่วโมงที่ 48.3% เมื่อวันที่ 26 ตุลาคม ไม่ว่าจะใช้ตัวเลขใด "ใกล้เคียงหรือเกินครึ่ง" คือฉันทามติ และมันรักษาตำแหน่งนี้มาตลอดสามปีนับตั้งแต่เดือนสิงหาคม 2023

คู่แข่งของมันมีรูปแบบที่แตกต่างกัน ผู้นำส่วนแบ่งเดิมอย่าง Beaverbuild เหลือเพียง 0.13% ในการติดตามอิสระล่าสุด; rsync-builder ได้รับการสนับสนุนจาก Coinbase Ventures และมุ่งเน้นไปที่ latency ต่ำบนชายฝั่งตะวันออกของสหรัฐฯ; BuilderNet ซึ่งริเริ่มโดย Flashbots และดำเนินการร่วมกันโดยผู้ประกอบการหลายราย เป็นตัวที่กระจายอำนาจมากที่สุด มีส่วนแบ่งประมาณ 9.79%

ที่น่าสังเกตที่สุดคือ Flashbots มันเคยผลิตบล็อกของ Ethereum ถึง 60% ถึง 70% และตอนนี้เหลือเพียง 8% ถึง 12% แต่นี่ไม่ใช่ความพ่ายแพ้ มันเป็นการถอยโดยสมัครใจ—มันเปลี่ยนโฟกัสไปที่ชั้นสาธารณะ เช่น relay กลไกการประมูลสำหรับสิทธิ์ธุรกรรมของผู้ใช้ และโครงสร้างพื้นฐานข้ามเชน ซึ่งเท่ากับละทิ้งตลาดที่อ้วนที่สุดนี้ไปดังนั้นจึงเกิดความเปรียบต่างที่น่าสนใจขึ้น: ด้วยธุรกิจสองอย่างเดียวกันคือการสั่งซื้อและการส่งต่อ Flashbots เลือกที่จะสร้างโครงสร้างพื้นฐานสาธารณะและยอมสละส่วนแบ่ง ขณะที่ Titan เลือกที่จะถือส่วนแบ่งที่ใหญ่ที่สุดและยึดการเข้าถึง validator ถึงเก้าสิบเปอร์เซ็นต์ไว้อย่างแน่นหนา ทั้งสองเส้นทางยังคงอยู่รอดจนถึงทุกวันนี้ แต่เส้นทางหลังให้ผลกำไรชัดเจนกว่า คูเมืองของมันไม่ใช่เรื่องลึกลับ เมนซาห์เคยอธิบายวงจรหนึ่งไว้: บริการยิ่งดี ธุรกรรมก็ยิ่งต่อคิวยาวขึ้น ธุรกรรมยิ่งมาก บล็อกที่ถูกจัดแพ็กก็ยิ่งมีมูลค่าสูงขึ้น และบล็อกยิ่งมีมูลค่าสูง validator และสถาบันก็ยิ่งยินดีร่วมงานด้วย กระนั้นในปัจจุบันกว่าครึ่งหนึ่งของธุรกรรมทั้งหมดบน Ethereum ไม่ได้ผ่านพื้นที่รอสาธารณะเลยด้วยซ้ำ—它們ถูกส่งเข้ามาโดยตรงผ่านช่องทางส่วนตัว ใครถือจุดเข้าถึงมากกว่าก็ถือวัตถุดิบมากกว่า ที่เหลือคือความสามารถทางวิศวกรรมระดับมิลลิวินาที บวกกับสิ่งหนึ่งที่ธรรมดากว่า: ความไว้วางใจ บอตต้องมอบกลยุทธ์ของตนให้กับ builder และหลังจากแพ้ติดกันหลายครั้งก็จะเปลี่ยนไปใช้รายอื่น

น่าสังเกต: Gattaca ซึ่งถือครึ่งหนึ่งของตลาด ได้ก่อตั้งองค์กรอุตสาหกรรมของตนเองชื่อ Blockspace Forum โดยมุ่งเน้นการหารือเรื่อง "จะทำอย่างไรกับความกระจุกตัวเกินไปของการจัดสรรบล็อก"

บทสรุป

อันที่จริง นี่เป็นครั้งที่สองในปีนี้ที่ Titan Builder ขึ้นอันดับหนึ่งในการจัดอันดับรายได้รายวัน

ครั้งล่าสุดคือในเดือนมีนาคม: มีคนหนึ่งกรอกพารามิเตอร์ slippage ผิด และเงิน 50.43 ล้านดอลลาร์ถูกแบ่งกระจายไปทั่วทั้งเชนภายในบล็อกเดียว—สิบสองวินาที—โดย Titan ได้ไปประมาณ 34 ล้านดอลลาร์ ครั้งนี้กระดานแลกเปลี่ยนถูกดูดเงินจนแห้ง และแฮกเกอร์ซึ่งกำลังรีบสวอปโทเค็นก็ยื่นเงิน 22.83 ล้านดอลลาร์ให้มัน

ระหว่างสองครั้งนั้น ไม่มีสักครั้งที่มันทำอะไรถูกต้องด้วยตัวเอง มันเพียงบังเอิญยืนอยู่ในตำแหน่งเดียวกันท่ามกลางความโกลาหลสองครั้ง

บริษัทที่มีสิบหกคน ในเวลาสามปี ได้ครอบครองสิทธิ์จัดแพ็กบล็อกครึ่งหนึ่งของ Ethereum และเชื่อมต่อกับ validator กว่ากว่าเก้าสิบเปอร์เซ็นต์ ผู้ก่อตั้งกล่าวว่านี่เป็นธุรกิจบริการล้วน ๆ นั่นเป็นความจริง—เว้นแต่ว่าราคาของบริการนี้ไม่ได้ขึ้นอยู่กับว่ามันทำได้ดีเพียงใด แต่ขึ้นอยู่กับว่าเชนตกอยู่ในความตื่นตระหนกมากแค่ไหน

และในสี่จุดสูงสุดของรายได้แบบพังทลายของมัน มีสองครั้งที่มาจากภัยพิบัติของคนอื่น

ข่าวที่เกี่ยวข้อง

  1. การวิเคราะห์: การจัดระเบียบใหม่ของ Ethereum ทำให้ THORChain หยุดชั่วคราว ส่งผลให้การฟอกเงินที่ถูกขโมยจาก Binance ล่าช้าออกไปอย่างไม่คาดคิด

  2. SlowMist: การแฮ็ก Binance ส่งผลทางอ้อมให้อัตราผลตอบแทน stETH ปรับตัวสูงขึ้น อัตราดอกเบี้ยเฉลี่ย 7 วันของ Lido เพิ่มขึ้นเป็น 4.2%

  3. บริษัท NXTT ซึ่งจดทะเบียนในตลาด Nasdaq กำลังพิจารณาขายบิตคอยน์มูลค่า 450 ล้านดอลลาร์ เนื่องจากเหตุแฮก Binance และความเสี่ยงจากควอนตัม

    PANews 31 ตุลาคม ข่าวจาก CoinDesk ระบุว่า บริษัทซอฟต์แวร์จดทะเบียนในตลาดหลักทรัพย์แนสแด็ก Next Technology Holding (NXTT) เปิดเผยว่าคณะกรรมการบริษัทได้อนุมัติให้...

  4. Bitwise: การแฮ็ก Binance จะไม่ส่งผลกระทบต่อราคา Bitcoin และคาดว่าตลาดจะฟื้นตัวภายในหนึ่งสัปดาห์

  5. การโจมตีแบบ Step Drainer ได้แพร่กระจายไปยังเว็บไซต์ 10 แห่ง รวมถึง StonkFun และ Pickle Finance