«Выгодоприобретатель» взлома Binance: компания Titan Builder из 16 человек заработала $22,83 млн за день на «дорожных сборах»

ETH
USDT
USDC
UNI
PEPE
ENA
LINK
AAVE
TRX
инфраструктура Ethereumупорядочивание транзакций冻结稳定币арбитражные ботыстроитель блоковTitan Builderвзлом BinanceMEV
1 час назадИсточник: blockweeks.com
«Выгодоприобретатель» взлома Binance: компания Titan Builder из 16 человек заработала $22,83 млн за день на «дорожных сборах»

Автор: Гу Юй, ChainCatcher

За последние сутки на таблице лидеров по доходам протоколов DefiLlama появилось имя, которое большинство людей никогда не видело.

На первом месте — Titan Builder с доходом в $22,83 млн за последние 24 часа; на втором — Tether, $16,99 млн; на третьем — Circle, $6,76 млн. Это не компания по выпуску стейблкоинов, не биржа и не популярный протокол, а компания со штаб-квартирой в Лондоне, в которой всего шестнадцать сотрудников и которая никогда публично себя не продвигает.

Она занимается упорядочиванием транзакций Ethereum — решает, какие транзакции попадут в каждый блок и в каком порядке. Эта позиция стала самым прибыльным местом во всей сети за последние сорок восемь часов.

1. Как дело о краже превратилось в доход протокола

Чтобы понять эти деньги, нужно начать с самой кражи.

Значительная часть активов, украденных хакером, представляла собой USDT и USDC. У таких активов есть фатальная особенность: эмитент может их заморозить. Tether отреагировал на следующий день, добавив к заморозке более $1,5 млрд. Поэтому хакеру пришлось конвертировать эти деньги во что-то, что никто не сможет заморозить — в токены Ethereum и Tron.

Скорость — это безопасность, но у скорости есть цена.

С 4:34 до 4:49 утра по пекинскому времени 30 октября хакер использовал два канала ордеров — «сначала подписать вне сети, затем поручить институции исполнить сделку» — чтобы купить 122 316 ETH за 325 млн USDT по средней цене $2 657, тогда как рыночная цена в то время составляла $2 284. Только на этой сделке он переплатил $45,7 млн. Пятнадцать минут спустя он покупал напрямую из ончейн-пулов ликвидности, переплатив ещё $25,8 млн.

В общей сложности он переплатил $71,5 млн за ETH. Он продал украденные UNI, PEPE, ENA, LINK, AAVE и другие токены с убытком в $24,8 млн. Покупка TRX в Tron стоила ещё $22,4 млн. В сумме — $119 млн, и всё это было оценено в течение одного часа.

Эти переплаченные деньги не исчезли в воздухе; их поймали те, кто находился на другой стороне сделок.

В крупнейшем пуле ETH/USDT в Ethereum цена ETH в какой-то момент была на 38% выше рыночной. Это был абсурдный спред; в обычную ночь такие возможности часто приносят лишь несколько центов прибыли. Поэтому тысячи кошельков устремились туда, продавая ETH в пул с высокой ценой и покупая украденные токены по низким ценам.

Когда многие конкурируют, им приходится стоять в очереди; чтобы пролезть без очереди, приходится платить.

В эту ночь, по данным блокчейн-аналитической фирмы Bitquery, боты заплатили строителям блоков 10 251 ETH в виде чаевых. За тот же период предыдущей ночью эта цифра составляла 4,6 ETH. За одну ночь — более чем в две тысячи раз. В ту же ночь было также 10 235 неудачных транзакций (3 500 предыдущей ночью), и каждая из них всё равно оплачивала комиссии.

Итоговый счёт распределился следующим образом: трейдеры и их боты получили $59,9 млн; компании, упорядочивающие транзакции, и валидаторы — $29,5 млн; вкладчики пулов ликвидности — $20,2 млн; институции, помогавшие сопоставлять сделки, — $6,7 млн.

Стоит отметить, что те, кто устремился туда, не обязательно получили прибыль. Самый известный арбитражный бот Ethereum, jaredfromsubway, захватил $2,87 млн дисконтной стоимости из сброшенных токенов, но заплатил $2,95 млн приоритетных комиссий, в результате чего понёс чистый убыток в $110 000. Другой кошелёк захватил $3,24 млн, но заплатил $3,51 млн — чистый убыток в $820 000.

Победитель — тот, кто собирает пошлины. Общие сетевые комиссии Ethereum в тот день подскочили с $44,25 млн до $56,4 млн, достигнув нового максимума с апреля, тогда как обычно комиссия за транзакцию составляет менее одного цента.

2. Кто такой Titan Builder

Материнская компания Titan Builder называется Gattaca, основана в Лондоне в 2018 году, изначально носила название Day 0 Dynamics и занималась проприетарной торговлей. В начале 2023 года она запустила Titan Builder и переключилась на инфраструктуру.

Основатель Куби Менса — выпускник потока S15 Y Combinator, ранее соучредил и успешно вышел из компании по мобильной безопасности. Соучредитель Филип Гассландер также из YC и когда-то работал в Google, а ещё один соучредитель Фабрицио Кавалло Маринкола — доктор философии по вычислительной гидродинамике из Имперского колледжа. На сегодняшний день в команде всего шестнадцать человек, в основном инженеры, с двухнедельным циклом итераций продукта.

Его самая важная самоидентификация: никакой собственной торговли. Менса неоднократно подчёркивает, что это сервисный бизнес — он зарабатывает не на собственных ставках, а на сервисных сборах за заказ транзакций для других и за гарантию другим, что «эта транзакция будет в блокчейне в этом порядке». Это также объясняет, почему его нынешний скачок доходов никак не связан с рынком: он не купил ни одного ETH от начала до конца.

В настоящее время Gattaca имеет пять уровней в цепочке Ethereum, охватывающих весь процесс транзакции от генерации до попадания в блокчейн:

  • Titan Builder: отвечает за сборку блоков; в настоящее время около половины блоков Ethereum создаётся им;

  • Titan Relay: отвечает за доставку блоков валидаторам, подключён к более чем 90% валидаторов Ethereum;

  • Nova: универсальный сервис исполнения транзакций и защиты от сэндвич-атак для обычных пользователей и кошельков;

  • Kairos: захватывает «приоритетный канал» в Arbitrum, удерживая его около 70% времени;

  • Based OP: открытый секвенсор, предоставляемый для Optimism.

Необходимо прояснить разницу между «билдером» и «релеем». Билдер — это тот, кто решает порядок транзакций; валидатор — это тот, кто случайно выбирается для окончательного добавления блока в цепочку. Они не доверяют друг другу, и между ними нужен гарант — релей. Когда Bitquery отслеживал поток средств той ночью, он обнаружил, что большая часть денег, выплаченных валидаторам, прошла через платёжный релей Titan.

Он одновременно обладает «правом упорядочивания» и «входным каналом к девяноста процентам валидаторов». Эти две идентичности叠加 объясняют, почему он является крупнейшим бенефициаром этого инцидента. Записи DefiLlama показывают, что в обычные месяцы доход Titan составляет от 3 до 10 миллионов долларов.

3. Половина Ethereum и изменения вокруг неё

Три билдера контролируют подавляющее большинство блоков Ethereum — таков был заголовок одного из выпусков подкаста Epicenter в апреле этого года, описывающего Titan, его коллег и олигополистическую структуру этого рынка.

Что касается доли, у разных учреждений цифры немного отличаются: официальный сайт Gattaca говорит «около 50%», сторонний сайт rated.network показывает 52,04%, примерно в 2,8 раза больше второго места; другой независимый мониторинговый сайт зафиксировал 48,3% в 24-часовых данных на 26 октября. Какое бы число ни брать, «близко к половине или больше» является консенсусом, и он удерживает эту позицию три года с августа 2023 года.

Конкуренты бывают разных форм. Бывший лидер по доле Beaverbuild теперь имеет лишь 0,13% в последнем независимом мониторинге; rsync-builder поддерживается Coinbase Ventures и фокусируется на низкой задержке на восточном побережье США; BuilderNet, инициированный Flashbots и совместно управляемый несколькими операторами, является наиболее децентрализованным, с долей около 9,79%.

Наиболее примечателен Flashbots. Когда-то он производил 60-70% блоков Ethereum, теперь только 8%–12%. Но это не поражение, а сознательное отступление — он переключил фокус на публичные уровни, такие как релеи, аукционные механизмы для прав на транзакции пользователей и кросс-чейн инфраструктуру, фактически отказавшись от этого самого прибыльного рынка.

Таким образом сформировался интересный контраст: у обоих есть бизнес упорядочивания и релеев, Flashbots выбрал построение публичной инфраструктуры и отказ от доли, а Titan выбрал удержание крупнейшей доли и плотный контроль доступа к девяноста процентам валидаторов. Оба пути всё ещё живы, но последний явно прибыльнее.

Его защитный барьер не таинственен. Менса описал цикл: чем лучше сервис, тем больше транзакций приходит в очередь; чем больше транзакций, тем ценнее построенные блоки; чем ценнее блоки, тем больше валидаторов и учреждений готовы с ним сотрудничать. И теперь более половины транзакций Ethereum вообще не проходят через публичную зону ожидания, а отправляются напрямую через приватные каналы — у кого больше входов, у того больше материала. Остальное — это инженерные способности на уровне миллисекунд и нечто более простое: доверие. Боты должны передавать свои стратегии билдерам, и если они проиграют несколько раз, они переключатся.

Стоит упомянуть, что Gattaca, занимающая половину рынка, сама инициировала отраслевую организацию под названием Blockspace Forum, специально для обсуждения «что делать с чрезмерной концентрацией распределения блоков».

Заключение

Фактически, это второй раз в этом году, когда Titan Builder возглавил рейтинг однодневного дохода.

В прошлый раз это было в марте: человек неправильно ввёл параметр проскальзывания, и 50,43 миллиона долларов были распределены по всей цепочке в одном блоке — двенадцать секунд — и это стоило около 34 миллионов долларов. На этот раз была опустошена биржа, и хакер в панике обменял токены, и это стоило 22,83 миллиона долларов.

Между этими двумя случаями он ни разу сам по себе не сделал ничего правильного. Он просто случайно оказался на одном и том же месте в оба периода хаоса.​

Компания из шестнадцати человек за три года захватила права на построение блоков для половины блоков Ethereum и подключилась к более чем девяноста процентам валидаторов. Её основатель говорит, что это чисто сервисный бизнес. Это правда — просто цена этого сервиса зависит не от того, насколько хорошо он работает, а от того, насколько панически настроена эта цепочка.

И среди её четырёх обвальных пиков дохода два пришлись на чужие катастрофы.