币安热钱包被盗事件 · 链上套利复盘

榜 A · 借贷与原生 ETH 会计

从 Aave V3 Borrow 事件的 onBehalfOf 提取借款人，抓取 ETH/WETH 与稳定币 Transfer，并通过 trace_transaction（失败时使用 callTracer）补齐原生 ETH 内部调用净流。借款、还款及包装边不计入成交；唯一 tx.from 别名可关联至借款人。

资产流出且稳定币流入识别为卖出，反向识别为买入。已实现利润 = min(卖出量, 买入量) × (平均卖价 − 平均买价)，采用匹配平均成本法，非 FIFO；并不要求买入发生在卖出之后。

按市值计利润 = 稳定币净流 + 资产净流 × 交易窗口末的历史预言机价，含未分类转账。不是完整钱包权益；不含 gas、利息和外部仓位。

榜 B · 稳定币面值会计

Curve 与 Uniswap 池成交归属至交易 tx.from，避免把路由器视为交易者。USDC、USDT、DAI 等均按 $1 面值估值；净流盈亏 = 收入 − 支出，成交量采用两侧面值均值。

USDC/USDT 溢价 = (USDT / USDC − 1) × 10,000 bps。图表保留普通中位数、成交量加权中位数和最大溢价；无成交桶不插值。

其他资产与地址簿

优先使用历史 Chainlink 美元参考价，否则使用 Binance 分钟收盘价（USDT 按面值）。机会估值为数量乘以有利执行价差，不证明 CEX 对冲已经成交。cbBTC 的 BTCUSDT 参考属于代理基准。

地址库以事件、资产、技术为键归档估计收益；风险标记地址独立保存。技术分类与黑客关联使用证据启发式，不构成身份判定。

覆盖范围与局限

• 没有完整聚类相关地址；共享发起者、聚合器及内部净额结算会影响归因。
• Uniswap v4、私有 RFQ、中心化交易所成交腿及未触及候选日志的原生转账不可见。
• 公共 RPC 的归档、trace、日志覆盖与链重组影响结果；数据缺失保留为空。
• 币种按面值不反映真实脱锚价值，参考池不能代表整个市场；多池交易可能重复计算成交量或机会估值。
• 窗口外本金、普通收付款、gas、利息和对冲不在完整权益口径内。
• @0xnaixi 的 X 帖文数字为用户提供的未验证参考，时间窗口和地址聚类口径可能不同。

公开数据来源

PublicNode、dRPC、1RPC：Ethereum 日志、转账、区块与历史合约调用；Chainlink：历史预言机价格。

Binance 公开 K 线：其他资产分钟参考价格。每个地址与交易提供 Etherscan 复核链接。

本次数据记录