幣安被駭後，有人借 ETH 套利賺 347 萬鎂

幣安熱錢包 10 月 30 日凌晨遭駭後，去中心化交易所的 ETH 一度比 Aave 預言機價格貴 15% 到 30%。有地址趁機在 Aave 按預言機價格借出 ETH 賣掉，再低價買回還款，兩小時內賺進約 347 萬美元。
（前情提要：Aave 暫時凍結 V3、V4 市場（提/還款正常）：幣安駭客搶先借走近 2 萬枚 ETH）
（背景補充：幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看）

幣安熱錢包 10 月 30 日凌晨 4 點 24 分遭駭後，鏈上出現將近一小時的價差。社群用戶奶昔（0xNaiXi）在 X 上發文統計，獲利最多的地址在 Aave 借出 ETH，拿到去中心化交易所（DEX）賣掉，等價格回落再買回還款，賺進約 347 萬美元，這麼大的套利空間來自鏈上與交易所之間的價差。

币安被盗那一个小时，链上出现了一个教科书级的套利窗口。有人一小时赚了 347 万刀，我把链上数据扒了一遍，复盘一下。

【发生了什么】 北京时间 10 月 30 日凌晨 4 点 24 分左右，币安热钱包被盗。 黑客手里一大堆 USDT，怕被 Tether 冻结，就在链上 DEX 疯狂把 U 换成… pic.twitter.com/hkzwT8YBp3

— 奶昔 𝕏 全自动亏钱😭 (@0xNaiXi) October 30, 2026

駭客搶買 ETH，鏈上價格比交易所貴 15% 到 30%

價差從駭客的動作開始，因為駭客手上有大量 USDT，為了趕在 Tether 凍結前脫手，在 DEX 大量把 USDT 換成 ETH，我們能發現駭客在 Uniswap 直接把穩定幣換成 ETH。

同一時間幣安暫停提幣，交易所裡較便宜的 ETH 沒辦法搬上鏈。奶昔統計，Uniswap 上的 ETH 在 4 點 40 分到 5 點 40 分被買到 2,560 至 2,750 美元，個別成交超過 3,000 美元。

Aave 判斷 ETH 價格靠的是 Chainlink 預言機，也就是把鏈外報價餵進智能合約的服務。它彙整的是各交易所價格，這段期間一直停在 2,250 到 2,290 美元，兩邊價差有 15% 到 30%，持續將近一小時。

存穩定幣、借 ETH、賣掉，44 分鐘借了 18 次

奶昔拆解的做法分三步。先把 USDC 或 USDT 存進 Aave 當抵押，按預言機價約 2,280 美元借出 ETH，馬上到 DEX 以 2,600 美元以上賣成穩定幣。賣得的穩定幣再存回 Aave，繼續借、繼續賣。

等 DEX 價格回落到 2,290 美元附近，再買回 ETH 還給 Aave，借出與買回之間的價差就是利潤。這套操作等於先賣後買，ETH 價格往下走才賺得到錢。

獲利最多的是 0x0cdd 開頭、61D8 結尾的地址。區塊鏈瀏覽器 Blockscout 的紀錄顯示，它在 4 點 48 分第一次借出 ETH，距離幣安被駭只有 24 分鐘。到 5 點 32 分為止，這位套利者一共借了 18 次 ETH，每次借完就透過 0x 聚合器賣出約 300 到 1,000 枚。

奶昔統計，這個地址總共賣出 12,289 枚 ETH，均價約 2,580 美元，之後以均價約 2,297 美元買回 12,314 枚。每枚差了約 283 美元，乘上 1.2 萬多枚，就是 347 萬美元獲利的來源。

Aave 凍結後就借不到了

奶昔拉出事發後 6 小時內所有在 Aave 主網借 ETH 的地址，一共 61 個。駭客本人用 6,000 萬 USDT 抵押借走 19,762 枚 ETH，不列入這份統計。

第二名賺約 78 萬美元，第三到第五名分別賺約 67 萬、43 萬、29 萬美元。前十名合計約 636 萬美元，206 筆賣單的成交價平均比預言機高 10%，最高超過 30%。

這段價差撐得不久，5 點 30 分以後價差只剩 3% 到 5%，Aave 也在 6 點 44 分暫時凍結 V3、V4 市場，晚進場的人已經借不到 ETH。以上獲利按 ETH 2,280 美元計價，沒有扣掉 gas 手續費。

借 ETH 的部位怕 ETH 續漲，健康度會跟著下降，所以大戶都分批操作，平常幾秒內就會被套平的價差，這次因為幣安暫停提幣，撐了將近一小時，非常罕見。

📍相關報導📍

幣安駭客倒貨七種山寨幣：UNI 賣最多、ENA 慘崩 16%，共換 70,480 枚 ETH

幣安遭駭客估得手 18,270 枚比特幣、49 萬枚 ETH 越滾越多，穩定幣凍結近 30 億鎂

幣安 Binance 遭駭又是北韓 Lazarus 幹的？鏈上分析公司：可能性很高