Pagka-hack sa Binance, nagpasiklab ng $3.47 milyong ETH arbitrage sa Aave
Nagdulot ang pag-hack sa hot wallet ng Binance noong Oktubre 30 ng panandalian ngunit di-pangkaraniwang malaking agwat sa presyo ng ETH sa pagitan ng mga desentralisadong palitan at ng oracle ng Aave. Habang nagpapalit ang umaatake ng malalaking halaga ng USDT para maging ETH sa Uniswap, umakyat sa $2,560–$2,750 ang presyo ng ETH sa DEX, samantalang nanatili sa humigit-kumulang $2,250–$2,290 ang Chainlink-based na oracle ng Aave. Sinuspinde ng Binance ang mga withdrawal, kaya nalimitahan ang kakayahan ng mga trader na maglipat ng mas murang ETH papunta sa blockchain at isara ang agwat.
Iniulat na nagdeposito ng mga stablecoin sa Aave ang isang address, nanghiram ng ETH sa presyong itinakda ng oracle at ibinenta ito sa mga DEX, saka bumili muli ng ETH sa mas mababang presyo upang bayaran ang utang. Nagbenta ang address ng 12,289 ETH sa average na presyong humigit-kumulang $2,580 at muling bumili ng 12,314 sa humigit-kumulang $2,297, na nagbigay ng tinatayang $3.47 milyon bago ang gas fees. Nagsagawa ang address ng 18 transaksiyon sa pangungutang sa loob ng 44 minuto.
Sa kabuuan, 61 address ang nanghiram ng ETH sa Aave sa loob ng anim na oras matapos ang insidente, hindi kasama ang umaatake. Iniulat na kumita nang pinagsama-sama ng humigit-kumulang $6.36 milyon ang nangungunang 10 bago ang gas fees. Lumiit ang agwat matapos ang 5:30 ng umaga, at pansamantalang ni-freeze ng Aave ang mga merkado nitong V3 at V4 pagsapit ng 6:44 ng umaga. Ayon sa ulat, walang problema sa mga kontrata ng Aave; nabuo ang pagkakataon dahil sa matinding paggalaw ng presyo sa mga DEX at sa pagkaantala ng oracle sa pag-update ng presyo.
Neutral
Neutral ang insidenteng ito para sa mas malawak na merkado ng crypto, bagaman nagdulot ito ng matinding panandaliang volatility sa ETH at nagbigay-diin sa mga panganib sa operasyon ng DeFi. Nagmula ang agwat sa presyo sa di-pangkaraniwang pagsasama-sama ng mabibigat na pagbili ng ETH on-chain, pagsuspinde ng Binance sa mga withdrawal, at presyong iniulat ng oracle na nahuli sa DEX market. Hindi nito, sa sarili nito, pinatutunayan ang pangmatagalang pagbabago sa mga pundamental na salik ng ETH o sa direksiyon ng merkado.
Sa maikling panahon, maaaring bantayan ng mga trader ang liquidity ng ETH, mga agwat ng presyo sa iba’t ibang exchange, mga update ng oracle, mga kondisyon sa paghiram sa Aave, at anumang panibagong pagkaantala sa serbisyo ng Binance. Maaaring magdulot ng panganib ng liquidation sa mga nanghihiram na gumagamit ng leverage at slippage sa mga trader na sumusubok magsagawa ng arbitrage ang biglaang paglihis ng presyo. Ipinapakita rin ng pag-freeze sa Aave market na maaaring limitahan ng mga kontrol sa panganib ng protocol ang mga bagong paghiram habang may insidente, na posibleng makaapekto sa liquidity at pagpoposisyon.
Karaniwang nagdudulot ang mga katulad na pangyayaring may kinalaman sa pagkawala ng serbisyo ng exchange o pagkaantala ng oracle ng pansamantalang volatility at mga paglihis ng presyo sa mga partikular na platform, sa halip na pangmatagalang trend sa merkado. Gayunman, maaari nitong pahinain ang tiwala kung nangangamba ang mga user sa pagkalugi o patuloy na pinaghihigpitan ang mga withdrawal. Sa mas mahabang panahon, maaaring muling masuri dahil sa pangyayaring ito ang disenyo ng oracle, mga pananggalang laban sa liquidation, at mga ugnayan sa liquidity ng exchange at DeFi. Ayon sa ulat, hindi ang mga kontrata ng Aave ang may sala, kaya limitado ang tuwirang negatibong pahiwatig para sa protocol. Samakatuwid, dapat ituring ng mga trader ang pangyayaring ito pangunahin bilang usapin ng pamamahala sa panganib at estruktura ng merkado, hindi bilang nag-iisang bullish o bearish na palatandaan.