Un attacco hacker a Binance innesca un arbitraggio di ETH su Aave da 3,47 milioni di dollari
Un attacco a un hot wallet di Binance il 30 ottobre ha causato un divario di prezzo dell’ETH breve ma insolitamente ampio tra gli exchange decentralizzati e l’oracolo di Aave. Mentre l’attaccante scambiava grandi quantità di USDT con ETH su Uniswap, il prezzo dell’ETH sul DEX è salito a 2.560–2.750 dollari, mentre l’oracolo di Aave basato su Chainlink è rimasto intorno ai 2.250–2.290 dollari. Binance aveva sospeso i prelievi, limitando la possibilità per i trader di trasferire sulla blockchain ETH meno costosi e colmare il divario.
Secondo quanto riferito, un indirizzo ha depositato stablecoin su Aave, preso in prestito ETH al prezzo dell’oracolo e venduto gli ETH sui DEX, per poi ricomprarli a un prezzo inferiore e rimborsare il prestito. Ha venduto 12.289 ETH a un prezzo medio di circa 2.580 dollari e ne ha ricomprati 12.314 a circa 2.297 dollari, ottenendo un profitto stimato di 3,47 milioni di dollari prima delle commissioni di gas. L’indirizzo ha effettuato 18 operazioni di prestito in 44 minuti.
In totale, nei sei ore successive all’incidente, 61 indirizzi hanno preso in prestito ETH su Aave, escluso quello dell’attaccante. Secondo quanto riferito, i 10 indirizzi con i maggiori guadagni hanno realizzato complessivamente circa 6,36 milioni di dollari, prima delle commissioni di gas. Il divario si è ridotto dopo le 5:30 e Aave ha temporaneamente congelato i mercati V3 e V4 alle 6:44. Il rapporto ha precisato che i contratti di Aave non erano responsabili: l’opportunità è nata dal brusco movimento dei prezzi sui DEX e dal ritardo nell’aggiornamento dei prezzi dell’oracolo.
Neutral
L'incidente è neutrale per il mercato crypto nel suo complesso, anche se ha provocato un'acuta volatilità a breve termine in ETH e ha messo in evidenza i rischi operativi della DeFi. Il divario di prezzo è stato il risultato di una combinazione insolita: forti acquisti di ETH on-chain, la sospensione dei prelievi da parte di Binance e un prezzo dell'oracolo rimasto indietro rispetto al mercato DEX. Di per sé, questo non dimostra un cambiamento duraturo nei fondamentali di ETH o nella direzione del mercato.
Nel breve termine, i trader potrebbero monitorare la liquidità di ETH, gli spread tra gli exchange, gli aggiornamenti dell'oracolo, le condizioni di prestito di Aave e qualsiasi ulteriore interruzione dei servizi di Binance. Le improvvise dislocazioni dei prezzi possono creare rischi di liquidazione per i mutuatari con leva finanziaria e slippage per i trader che tentano operazioni di arbitraggio. Il congelamento del mercato di Aave dimostra inoltre che, durante un incidente, i controlli di rischio del protocollo possono limitare i nuovi prestiti, con possibili ripercussioni sulla liquidità e sul posizionamento.
Episodi analoghi, legati a interruzioni degli exchange o a ritardi degli oracoli, hanno generalmente prodotto volatilità temporanea e dislocazioni specifiche delle singole piattaforme, anziché una tendenza di mercato duratura. Possono tuttavia indebolire la fiducia se gli utenti temono perdite o se i prelievi restano limitati. Nel lungo periodo, l'evento potrebbe riportare l'attenzione sulla progettazione degli oracoli, sulle tutele contro le liquidazioni e sui collegamenti tra la liquidità degli exchange e quella della DeFi. Il rapporto afferma che i contratti di Aave non erano responsabili, circostanza che limita il segnale negativo diretto per il protocollo. I trader dovrebbero quindi considerare l'episodio soprattutto come un evento legato alla gestione del rischio e alla struttura del mercato, non come un indicatore rialzista o ribassista a sé stante.