ETH 链上溢价套利：谁赚走了这笔钱

Aave 的 ETH 价格从哪来（链上核实）

• 直接读 Aave V3 预言机合约 AaveOracle 0x5458…a0C2：WETH 的价格源是 0x5424…215e，描述为「ETH / USD」，背后是 Chainlink 的聚合合约 0x7c7f…e3f8。Aave 不读任何 DEX 池子的价格。
• Chainlink 的报价由多个节点从场外数据源汇总而来，以交易所成交为主。下图里它和币安 ETHUSDT 一直贴得很近，差距不到 0.5%。
• 这个价格不是实时的：只有价格偏离超过约 0.5%、或者距上次更新满 1 小时才会更新。02:30 到 17:00 一共只更新了 42 次，两次更新之间 Aave 一直按旧价算。
• 所以网上的说法是对的：Aave 的 ETH 价格跟着交易所走，链上池子被单边买爆时，两者之间会出现价差。这次价差最高到了 21.5%（05:09，按分钟和币安比），5% 以上的溢价持续了将近 1 小时。

下图从上到下：① 池子价格比币安高出多少；② 池子成交价（橙）、币安 ETHUSDT（黑）、Aave 预言机（蓝色阶梯线，只有价格变动超过 0.5% 才跳一次）；③ 池子每分钟卖出（向上）和买入（向下）的 ETH 数量。鼠标悬停或手指按住可以看每分钟的具体数字。

池子是 DexScreener 链接里那个 Uniswap V4 ETH/USDC 池（池子 ID 0x00b9…22d7，平时流动性约 240 万美元）。05:09 那笔 264.7 的极端成交是同一地址来回倒手造成的，图里已经去掉。

时间线

1. 04:24黑客从币安热钱包转走资产，包括 18.8 亿 USDT、8854 万 RLUSD 等。
2. 04:34黑客开始用挂单卖掉 3.25 亿 USDT，同时在 DEX 上卖出 7000 万。做市方和聚合器拿这些稳定币去链上买 ETH。
3. 04:36V4 池子的 ETH 开始比交易所贵，04:37 溢价已经到 16%。
4. 04:48最大的套利者 0x0cdd…61d8 进场：存入 3686 万 USDC，在 Aave 分 18 次借出 11,701 个 ETH，一边借一边卖。
5. 04:58黑客钱包 W11 在 Aave 存入 6000 万 USDT，两分钟内借出 19,762 个 ETH（04:59 借 3,271 个，05:00 借 16,491 个）。
6. 05:09溢价最高到 21.5%，池子每分钟收盘价对比币安。
7. 05:29溢价基本消失，回到 5% 以内，05:45 之后只剩 1% 左右。
8. 06:570x0cdd…61d8 还清全部借款，抵押品取走，整个循环用了两个多小时。

黑客自己也在 Aave 借 ETH

参与者明细：Aave 借 ETH → 链上卖

04:20 到 06:00 之间，在 Aave 借过 WETH、又在链上把 ETH 换成稳定币的地址。按发起交易的钱包归组，一组可能包含它控制的合约账户。

• 本金：这组账户在 Aave 的抵押总额（美元）。分成「被盗前已有」和「事件中新存入」两部分，读的是 04:21 和 05:35 两个区块高度的链上状态。
• 周转：链上卖出的 ETH ÷ 从 Aave 借入的 ETH。大于 1 说明还卖了自有的 ETH，或者借来的 ETH 卖完后补回再卖。
• 溢价收益：每笔卖出实际换回的稳定币，减去同一时刻 Chainlink 价格乘以卖出数量。也就是假设他们按交易所价格把 ETH 买回来还款时能赚到的钱，没有扣交易所手续费、gas 和借款利息。

你给的那个池子里的卖家

借了 WETH、但链上没看到卖出的

这些地址在同一时段借了 WETH，之后把 ETH 转到了别的地址，链上没有看到换回稳定币。可能是转去交易所卖，或者是自己调仓，不算进上面的收益。