Боти й арбітражники заробили близько 60 млн доларів на рекордному зламі Binance
Поки хакер за 20 хвилин виводив із гарячих гаманців Binance близько 6,36 млрд доларів, на ринку встигли сформуватися цілі табори тих, хто заробляв на чужій катастрофі, пише HOW TO ONCHAIN. Автори розібрали ніч 29 жовтня 2026 року по транзакціях і порахували, кому дісталися гроші. Арбітражники в сумі забрали близько 60 млн доларів, білдери блоків близько 30 млн, провайдери ліквідності близько 20 млн, децентралізовані біржі близько 5 млн, ще приблизно 3 млн доларів згоріло на газі. А сам хакер вийшов із цієї ночі з 2,4 млрд доларів, які вже ніхто не зможе заморозити.
Почалося все близько 20:05 за UTC. Кошти пішли з гарячих гаманців біржі одразу в 10 блокчейнах, як сумісних з Ethereum, так і ні. Масштаб підтверджують і аналітики. За оцінкою TRM Labs, це найбільша крадіжка криптовалюти в історії, і компанія приписує її північнокорейському угрупованню TraderTraitor. Саме його ФБР раніше назвало відповідальним за злам біржі Bybit на 1,5 млрд доларів у лютому 2025 року. Тобто нинішній удар приблизно вчетверо більший за попередній рекорд.
Цікаво, що ринок відреагував раніше, ніж сама біржа. Офіційного підтвердження зламу від Binance ще не було, а на 7 найбільших біржах за рейтингом CoinMarketCap уже почалася паніка. Трейдери відкрили шорти на 5 000 біткоїнів, тобто поставили на те, що падіння продовжиться, а злам підтвердиться. Тих, хто тримав довгі позиції в розрахунку на зростання, швидко ліквідували на 1,31 млрд доларів. Біткоїн втратив близько 5% і опустився нижче за 77 000 доларів.
Але одна монета цієї ночі поводилася інакше. Токен HYPE зростав, поки весь ринок падав. Більше того, в момент обвалу його почали скуповувати першим: пампили і спот, і ф'ючерси на Hyperliquid, тоді як на Binance відкритий інтерес падав. Спотові HYPE активно викуповували Hyperliquid Assistance Fund, а також низка щойно створених гаманців і ботів.
Тепер про самого хакера. Першим ділом він у поспіху почав позбуватися стейблкоїнів USDT, USDC і RLUSD, поки Tether, Circle, Ripple і Рада безпеки Arbitrum не заморозили кошти. Встиг не з усім: зрештою заморожено близько 3 млрд доларів. Частину USDT він прогнав через кредитний протокол Aave як через міксер. Заклав там приблизно 60 млн доларів у USDT і позичив під них приблизно 44,6 млн доларів в ETH. Паралельно хакер почав зливати альткоїни на децентралізованих біржах. Однією з перших пішла UNI, і саме тут з'явилися перші розриви в цінах між централізованими і децентралізованими майданчиками.
Ці розриви, або спреди, і стали годівницею. Уявіть: на одній біржі монета коштує одну ціну, а на іншій, куди хакер скидає її тоннами, значно менше. Купуєш там, де дешево, продаєш там, де дорого, і забираєш різницю майже без ризику. За даними авторів, ринок цієї ночі розділився на кілька таборів. Перший табір склали шортисти: роздрібні трейдери й алгоритми. На Hyperliquid усе падіння торгували боти, серед яких Wintermute, Aurus Global та інші великі фонди, а роздрібним трейдерам дісталася лише невелика частина прибутку від шортів. Основний заробіток цієї категорії припав на ранній шорт, ще до офіційного оголошення Binance, а також на кожен переказ альткоїнів хакером на новий гаманець для скидання. Ціни миттєво реагували падінням на 1-3% і більше. Другий табір склали арбітражники: MEV-боти, тобто програми, що полюють на вигідні транзакції в блокчейні, і роздрібні трейдери, які працювали вручну. Третій табір утворили так звані фліпери-лімітники. Це роздрібні трейдери, які виставляли лімітні ордери на децентралізованих біржах під продажі хакера.
Арбітраж ішов не всю ніч поспіль, а двома хвилями. Це видно і з дій хакера, і з хабарів білдерам, тобто тим, хто збирає транзакції в блоки. Перше вікно тривало з 20:30 до 22:00 за UTC і стосувалося монет із великою капіталізацією. Друге вікно припало на 23:00-01:00 за UTC, і тоді в хід пішли монети середньої та малої капіталізації.
На UNI спред між централізованими і децентралізованими біржами сягав 15-20%. І тут розгорнулася справжня війна хабарів. Боти надсилали транзакції напряму білдерам і платили їм переказом ETH усередині самої транзакції. За все арбітражне вікно боти віддали білдерам 2,67 млн доларів хабарями в 900 транзакціях і ще 241 тисячу доларів чайовими. Окремо відзначився відомий бот Jaredfromsubway. Він відпрацював на продажах хакера так звану сендвіч-атаку, тобто вклинювався з угодами до і після транзакції жертви, і забрав 157 тисяч доларів прибутку.
Своя історія сталася з TRX. Хакер міняв USDT на TRX, і основний пул SunSwap на піку пішов на 18% вище ринку, а в середньому тримався приблизно на 11% вище. Цей розрив не закривався майже всю ніч. Арбітражники купували TRX в одному пулі й продавали в іншому в межах однієї транзакції. За даними авторів, 16 гаманців заробили на цьому 12 млн доларів. Серед прикладів схеми гаманці, які виводили TRX з біржі Gate і продавали його на децентралізованій біржі за завищеною ціною. Автори наводять адреси цих гаманців: TUAAqYySyBJDLJDxnQKqtcPBW1JXJuqrSS, TP65FBBzoJXmhgPUwQfa2SsGFLVexyvc2J, TActorJXZ3oqWCRH9f5LfpLAtsStWuXdK4, TDR4JCtV4TEWAueKhAKkS3bZ8PPvPmGsui, TWqF5bpc1aZ7MMxDqGficXCefwxmTeVp7x, TJB9RjUx8PCVxtvTKAG1Z2oTweNTQrtKa5, TPVmLEvUpMA98uEHdkjjmpaPNsbFVU51ZK, TVZfKdSF5MU58Wct23B2b47YxmLEWssHzp, TFH1dsNR5tbg9UsErBitQ14gBA2HVspxZt, TTvtCH2zfQnsCyZ73NRV7FFMRcqPmsAqy2, TD8jsCYqDeq5TAuDpbvm5FDJUQRBnp7v7U, TUVqSAvmVXbmDx5X9Ldcp44WhUearR3yJ6, TYME8fSRH3TuSsSAnKYByU6dnU4BgktZix, TAqVf4PYmZRukrSqo3EPyRbjfExKAHtzzD, TVKPeG4K94Z1GPWy5gyBVc3EJ7Bd1TcfeS.
Найбільші гроші, однак, крутилися навколо ETH. Хакер скуповував ефір так швидко, що в основному пулі WETH/USDT на Uniswap о 21:09 за UTC ціна була на 38% вищою за ринкову. На ордерах через UniswapX і 1inch він переплачував близько 16%. Отже, людина, яка щойно вкрала мільярди, роздавала ринку десятки мільйонів просто через поспіх. Загалом на цьому заробили 1 219 гаманців, які отримали 44,9 млн доларів прибутку, і основну частину забрали 78 ботів.
За місце в блоці розгорнулася війна газу й хабарів. За ніч боти відправили білдерам 10 251 ETH чайовими. Для порівняння, за ті самі години попередньої ночі це було лише 4,6 ETH. Білдери залишили собі близько 564 ETH, решта пішла валідаторам, переважно через платіжний релей Titan. Газ на одну транзакцію доходив до 1 000-1 500 доларів, а найдорожча транзакція коштувала 4 000 доларів.
Далі в гру вступили дрібніші монети і, разом із ними, роздрібні трейдери. На PEPE спред між децентралізованими і централізованими біржами становив 2-6%. Тут 86 гаманців заробили приблизно 750-900 тисяч доларів. Саме з цього спреду і наступних, за даними авторів, почав виносити прибуток роздрібний трейдер. Основна географія цих гаманців: країни СНД, Корея, Японія і США.
На монеті SENT спред сягав 3-8%. Арбітражили лише 14 гаманців. 9 із них заробили разом приблизно 8 тисяч доларів, решта пішла в мінус на суму від 100 до 1 300 доларів. Цікаво, що 2 гаманці забрали 95% усього прибутку, і обидва належать відомим лідерам думок криптоспільноти, з України та Південної Кореї.
Одним із найсмачніших спредів автори називають OGN. Ціна цієї монети на децентралізованих біржах падала приблизно на 95%. Тут відпрацювали 183 арбітражники, з яких 162 вийшли в плюс і заробили разом приблизно 951 тисячу доларів. Арбітраж також ішов по ENA, LINK, AAVE, ONDO, WLD, ZRO, AGLD, DIA, AXS, CFG, CRV, LDO, RAD та інших монетах.
Сама Binance тим часом рахувала збитки. Співгенеральний директор біржі Річард Тенг підтвердив, що постраждав гарячий гаманець, а переважна більшість активів користувачів зберігається в офлайнових холодних гаманцях, передає The Korea Times. Біржа також заявила, що зарезервувала понад 6,34 млрд доларів власних коштів на покриття вкраденого.
Висновок авторів розбору тверезий. Технології розвиваються так стрімко, що нові інструменти дозволяють знаходити й використовувати вразливості навіть у найбільших компаніях, а системи кібербезпеки часто не встигають за новими загрозами. Тому про злами тепер чути щодня. Перші й найширші спреди забирають MEV-боти, які готові платити тисячі доларів за газ і мільйони за місце в блоці. Роздрібним трейдерам дістаються хвости, тобто невеликі спреди на менш ліквідних монетах, де боти вже наїлися. Гроші цієї ночі заробляли не на напрямку ринку, а на швидкості: шортисти ризикували, а арбітражники забирали майже гарантований прибуток. Найактивніші гаманці, що арбітражили злам, автори знайшли в Південній Кореї, країнах СНД, Японії та США.
Отже, найбільша крадіжка в історії криптовалют виявилася для ринку не лише катастрофою, а й прибутковою ніччю, де кожен заробив свою частку. Хакер забрав 2,4 млрд доларів, арбітражники 60 млн, білдери 30 млн. А мільярд із третиною ліквідацій заплатили ті, хто цієї ночі просто вірив у зростання біткоїна.
