Binance saldırganı token takaslarında 119 milyon dolar kaybetti

Binance saldırganı, çalınan varlıkları başka kripto varlıklara çevirirken piyasa fiyatının altında işlem yapması nedeniyle yaklaşık 119 milyon dolar (yaklaşık 158,9 milyar Güney Kore wonu) kaybetti. Fiyat farkından yararlanan arbitraj botları ise blok oluşturuculara ve doğrulayıcılara 29,5 milyon dolar (yaklaşık 39,4 milyar Güney Kore wonu) ödedi.

On-chain analiz şirketi Bitquery, 30 Ekim'de yayımladığı raporda saldırganın cüzdanındaki Ethereum ve Tron ağ işlemlerini izledi. Şirket, işlemlerin gerçekleştiği fiyatları aynı dakikadaki Hyperliquid piyasa fiyatlarıyla karşılaştırarak kayıp ve kazançları hesapladı.

119 milyon dolarlık tutar, saldırganın varlıkları piyasa fiyatından daha kötü bir fiyata takas etmesinden kaynaklanan fiyat kaybını gösteriyor. Bu rakam, kullanıcıların uğradığı ek zararı, çalınan toplam fon miktarını ya da toplam işlem ücretlerini ifade etmiyor.

TokenPost daha önce saldırganın 325 milyon USDT'yi Ethereum'a (ETH) çevirdiği işlemi bildirmişti. Bitquery'nin yeni raporu, varlık takaslarındaki fiyat farkını ve bu kazancın işlemciler, likidite sağlayıcıları ve blok oluşturucular arasında nasıl dağıldığını inceledi.

Saldırgan, Ethereum alırken piyasa fiyatının 71,5 milyon dolar (yaklaşık 95,5 milyar Güney Kore wonu) üzerinde ödeme yaptı. Uniswap'teki başlıca WETH/USDT havuzunda Ethereum'un bir dakikalık ortalama fiyatı, piyasa fiyatının en fazla yüzde 38 üzerine çıktı. Bu fark 30 Ekim saat 06.09'da Kore saatine göre görüldü.

Saldırganın Pepe (PEPE) ve Ethena (ENA) dahil çalınan tokenleri piyasa fiyatının altında satmasıyla oluşan fark 24,8 milyon dolardı (yaklaşık 33,1 milyar Güney Kore wonu). Güvenilir piyasa fiyatı belirlenemeyen 56 küçük token, 119 milyon dolarlık hesaba dahil edilmedi. Hack öncesi fiyatları temel alan ayrı kayıp tahmini ise 9 milyon ila 16 milyon dolar (yaklaşık 12 milyar ila 21,4 milyar Güney Kore wonu) aralığındaydı.

Saldırganın Tron (TRX) alırken de piyasa fiyatının 22,4 milyon dolar (yaklaşık 29,9 milyar Güney Kore wonu) üzerinde ödeme yaptığı hesaplandı. SunSwap'in başlıca TRX havuzunda fiyat piyasanın en fazla yüzde 18 üzerine çıktı ve fark 10 saat boyunca tamamen kapanmadı.

Arbitraj işlemcileri ve botları, gaz ücretleri ile blok oluşturucu bahşişleri düşüldükten sonra 59,9 milyon dolar (yaklaşık 80 milyar Güney Kore wonu) kazanç elde etti. Fiyatın yükseldiği havuzlara coin sattılar ya da saldırganın düşük fiyattan sunduğu tokenleri aldılar.

Ethereum fiyat farkını hedefleyen işlemciler ve botların payı 40,7 milyon dolardı (yaklaşık 54,3 milyar Güney Kore wonu). Bunun 28,7 milyon doları (yaklaşık 38,3 milyar Güney Kore wonu) botlara gitti.

Likidite sağlayıcılarının payı, işlem anındaki fiyatlarla değerlendirildiğinde 20,2 milyon dolar (yaklaşık 27 milyar Güney Kore wonu) oldu. Tron havuzundaki likidite sağlayıcıları o sırada 10,4 milyon dolar (yaklaşık 13,9 milyar Güney Kore wonu) kazanç kaydetti. Ancak ertesi gün, varlıkları yalnızca elde tutmaya kıyasla oluşan fazla getiri 740 bin dolar (yaklaşık 990 milyon Güney Kore wonu) düzeyindeydi.

Blok oluşturucular işlemleri bir araya getirip blok içindeki sıralamayı belirliyor; doğrulayıcılar ise bloğu zincire ekliyor. Arbitraj botları işlemlere önce girmek için blok oluşturuculara bahşiş ödedi. Bu rekabet, maksimum çıkarılabilir değer (MEV) işlemlerine yol açtı.

Bitquery, botların blok oluşturuculara ve doğrulayıcılara ödediği bahşiş ve ücretleri toplam 29,5 milyon dolar (yaklaşık 39,4 milyar Güney Kore wonu) olarak hesapladı. Blok oluşturucular aldıkları tutarın büyük bölümünü doğrulayıcılara aktardı.

Olay sırasında dört saat 30 dakika içinde botların blok oluşturuculara ödediği bahşiş 10.251 ETH'ye ulaştı. Bir önceki günün aynı saat aralığında bu miktar 4,6 ETH'ydi. Analize göre blok oluşturucuların elinde kalan miktar yaklaşık 564 ETH oldu.

DefiLlama'nın o döneme ait 24 saatlik verisinde Titan Builder, 24,68 milyon dolar (yaklaşık 32,9 milyar Güney Kore wonu) ücretle ilk sırada yer aldı. Doğrulayıcılara ödenen ödüller çıkarıldığında geliri 13,13 milyon dolardı (yaklaşık 17,5 milyar Güney Kore wonu).

DefiLlama'nın ücret verisi, belirtilen dönemde Titan Builder'ın oluşturduğu tüm Ethereum bloklarını kapsıyor. Bitquery'nin hesapladığı 29,5 milyon dolar ise Binance saldırısıyla bağlantılı bot işlemlerinde blok oluşturuculara ve doğrulayıcılara ödenen tutar. İki rakamın kapsadığı işlem grupları ve dönemler farklı.

Binance, 30 Ekim tarihli duyurusunda olayın etkisini yaklaşık 6,3 milyar dolar (yaklaşık 841,05 milyar Güney Kore wonu) olarak tahmin etti ve kullanıcıların tüm kayıplarını SAFU ile şirket kaynaklarından karşılayacağını açıkladı.