币安今日凌晨热钱包遭黑客攻击并暂停提币后，链上出现了一笔围绕 ETH 价差展开的大额套利交易。由于黑客为避免 USDT 被发行商冻结，在链上将大量 USDT 换成 ETH，而交易所内的 ETH 又无法提出，Uniswap 上的 ETH 价格一度比交易所高出 50%。
据 ChainCatcher 分析，有人在事发 24 分钟后进场，利用 Aave 与 Uniswap 的价差获利约 347 万美元。根据链上记录核对，这笔交易确实存在，但利润来自一个只持续约 1 小时的价差窗口，而且需要接近 3700 万美元本金才能完成。
Aave 采用交易所报价，Uniswap 价格一度明显偏离
根据 Uniswap 三个主要 ETH 池的成交记录，ETH 价格从凌晨 4:30 开始脱离交易所报价。到 05:09，一笔成交价达到 3487 美元，而同一时间 Chainlink 报价只有 2260 美元。
Aave 在计算抵押品与借款价值时采用 Chainlink 报价，而 Chainlink 汇总的是交易所价格，在这段时间内并未跟随 Uniswap 同步上涨。结果是，同样的抵押品可以借出更多 ETH；在 Uniswap 价格冲高时，相关仓位也不会被清算。
地址 0x0cdd…e661d8 的操作路径
链上数据显示，地址 0x0cdd…e661d8 从 04:48 开始操作，在 Aave 存入 USDC 作为抵押，借出 ETH，再通过 0x、CoW Swap 等聚合器卖成 USDC，待价格回落后再买回 ETH 还款。本质上，这是一笔做空 ETH 的交易，收益来自卖出价与买回价之间的差额。
这笔交易实际直接花费并不高。根据链上记录，该地址在这段时间内发出上百笔交易，Gas 费用合计约 4.6 万美元；Aave 借款年利率约 2%，借款时间不到两个半小时，利息几乎可以忽略。交易所与聚合器手续费则已经反映在成交价格中。
真正的门槛在于本金。该地址前后存入约 3687 万美元 USDC 作为抵押，才借出 11701 枚 ETH。这笔抵押资金事后可以全部取回，但前提是必须在事发后 24 分钟内完成调度，并在 1 小时内完成上百笔交易。
卖出均价 2580 美元，买回均价 2298 美元
据链上记录，该地址从 04:50 开始分批卖出 12289 枚 ETH，均价为 2580 美元。待价差收敛后，又分批买回 12314 枚 ETH，均价为 2298 美元，并在 06:50 还清全部借款。
按卖出与买回之间的价差计算，再加上多买回的 24 枚 ETH，整体获利约 347 万美元，与 ChainCatcher 给出的数字一致；扣除 Gas 后约为 342 万美元。若按本金计算，这笔交易约两小时的回报率约为 9%。
不过，该地址还有几笔 ETH 转出，在同一笔交易中看不到对应入账，这部分没有计入上述利润。
价差窗口不到 1 小时，风险来自价格与规则变化
这笔交易最大的风险仍然是价格。借来的 ETH 如果卖出后没有回落，反而继续上涨，买回成本就会高于卖出价格。
价差持续时间也很短。Uniswap 溢价的 5 分钟中位数在 05:05 前后达到 27% 高点，05:35 之后只剩 1% 至 2%，越晚进场，可捕捉的利润空间越小。
平台规则也是变量之一。据 Coinspectator 报道，Aave 随后暂停新的存款与借款，但还款与提领维持开放，因此该地址仍能正常平仓。若当时连还款也暂停，仓位将暴露在更长时间的价格波动中。
仓位安全还取决于 Chainlink 报价是否继续跟随交易所。如果预言机改为跟随 Uniswap，ETH 负债会被重新估值，仓位可能直接遭到清算。
这笔套利的几个关键数字
- 价差：Uniswap 上 ETH 最高成交价达到 3487 美元，Aave 采用的 Chainlink 报价为 2260 美元。
- 成本：Gas 费用约 4.6 万美元，借款利息几乎可以忽略，但需要约 3700 万美元本金作为抵押。
- 收益：卖出均价 2580 美元，买回均价 2298 美元，获利约 347 万美元，扣除 Gas 后约 342 万美元。
- 风险：交易本质是做空 ETH，价差不到 1 小时就明显收敛，仓位安全取决于平台规则与预言机报价。
