作者： Kent Lin
黑客偷了几十亿，光换币这一步就倒贴了大约 1.19 亿美元。
这笔钱被谁接走了？说出来大部分币安用户应该都没听过名字。
10 月 30 号那天，以太坊上一个区块构建者（block builder），一天收的手续费比 Tether 还多。多到 DefiLlama 自己的系统一开始以为是脏数据，直接给拦了。
截图估计大家都刷到了。神鱼 @bitfish 那句"链上没有对错，只有快慢"说得很到位，我没什么好补充的。
我比较好奇的是后面的事：快的人到底拿走了多少，钱最后停在了哪一层。所以花了点时间顺着这笔钱往下扒了一遍，下面是我扒到的。
换位想一下，你手里攥着几十亿赃款，每多拖一个小时，就有更多钱被冻住。这时候你根本没空管价格。
所以他干了一件正常交易员打死都不会干的事：大额、链上、着急，池子报什么价就吃什么价。
Bitquery 帮他算过，按市价比，这些兑换一共亏了大约 1.19 亿美元。
最夸张的一刻是 UTC 21:09，换成新加坡/北京时间就是 10 月 30 号凌晨 5:09。Uniswap 主力 WETH/USDT 池里，ETH 被买到比市场价高了 38%。在那个价位接盘的不是别人，就是黑客自己。
卖的方向也一样在亏，UNI、PEPE、ENA 这些币被低价砸出去，又白送了 2,480 万美元。
跟币安估的 63 亿美元影响比，这点钱连 2% 都不到。可它毕竟是一笔九位数的转账，从一个慌不择路的卖家手里，转到当时手最快的那群人手里。全程都在公开区块里，谁想查都能查。
顺着这 1.19 亿往下看，大概是这么分的：
最后留在 builder 自己兜里的，才是它真正的生意。
Titan 在一个 24 小时窗口里报的收入是 1,313 万美元，这已经是扣掉付给验证者之后的数。它整个 9 月的收入才 466 万，平均一天大约 15.5 万美元。也就是说，这一天顶了它一个月的 2.8 倍。
这里得啰嗦两句口径，因为这几个数本来就对不上，也不应该对上。Bitquery 追的只是黑客自己的资金流；DefiLlama 统计的是 Titan 在那个窗口里经手的所有东西。0xngmi 也提过，除了黑客换币，整个市场的恐慌本身也在制造套利机会。窗口不一样，总数自然不一样：Nick Research 那版是 Titan 手续费 1,491 万美元，DefiLlama 24h 榜上是 2,468 万。
顺手纠个错。很多帖子把 2,468 万叫"收入"，严格说那是手续费（fees），收入（revenue）还得再扣掉付给验证者的那部分。
不过看哪个版本都无所谓，方向是一样的。
那天 DefiLlama 24h 手续费榜前几名是这样的：
Titan Builder：2,468 万美元
Tether：1,699 万
Flashbots：1,373 万
Uniswap：1,289 万
以太坊：1,082 万
Hyperliquid 还在更后面，636 万。
注意看第五行。一家帮以太坊打包区块的公司，收的手续费比以太坊这条链本身还多。
公平起见说一句，口径不完全一样，builder 的手续费里含 MEV 付款，链那边算的是 gas。但就算打个折，这个排序已经把钱往哪流说得很明白了。
拉长到 7 天也差不多。Titan 7 天收入 2,595 万美元，前面只有 Tether（1.03 亿）和 Circle（4,088 万）。平时大家拿来当"真收入"标杆的 Hyperliquid，7 天是 1,410 万。
这个行业的注意力基本都给了应用层，交易所、Perp DEX 讨论最多。结果 63 亿的窟窿砸下来，钱最后流向的是决定交易顺序的那一层。说实话，有点讽刺。
这段以太坊的朋友看了可能不太舒服，先打个招呼。
平时 builder 赚的那点钱，少到没人愿意专门写帖子。可一到危机，排序就成了全部。每个机器人都想第一个扑向同一个坏掉的池子，谁看到的订单流多、出块快，谁就拿下这场拍卖。
同一张榜上，BeaverBuild 的手续费是 256 万，Titan 是 2,468 万。同一件事、同一条链，差了快 10 倍。榜上三家 builder 加起来，大约 60% 的手续费进了 Titan 一家，偏偏还是在区块排序值几千万美元的那一天。压力一来，集中度就是这么夸张。
这事我看得比较有感触，因为我们在 Optimum（@get_optimum）天天折腾的就是这个：区块数据在以太坊网络里传得有多快。我们 CEO Muriel Médard 是 MIT 教授，也是 RLNC（随机线性网络编码）的共同发明人，我们就是拿这套编码去加速验证者之间的区块传播，10 月 20 号刚上的以太坊主网。
先说清楚，我们不做 builder，也不碰排序。但这些年跟验证者聊"快几百毫秒到底值多少钱"，对方往往是点头，但没啥感觉。这周不用我再解释了，榜单替我说了：排序一值钱，延迟就直接变成收入，这次是一天几千万美元。
同样这 24 小时，Flashbots 记了 1,373 万美元手续费，DefiLlama 算给它自己的收入是：0。
按 DefiLlama 的定义，这些是用户付给出块验证者的 ETH，从 Flashbots 那里直接穿过去，到了验证者手上。Titan 则自己留下了 1,313 万。
同一股 MEV 流，Flashbots 更像修路的，把价值交还给维护这条链的人；Titan 就是一门有利润率的生意，赚得理直气壮。
我不觉得谁做错了。只是以太坊社区花了好几年，努力把 MEV 的价值推回给验证者，结果就在这么一天，把钱留在自己手里的那家成了全栈最赚钱的。
哪个是生意、哪个是公共品，大家一眼就看得出来。我真正想不明白的是：下次再来一次危机，哪种模式会赢？
币安已经表态，SAFU 加公司自有资金，会把用户损失全部兜住。所以这笔恐慌税不是用户在交，是币安的资产负债表扛下来了。
还有个角度我觉得没多少人提：黑客在滑点上漏掉的每一块钱，都是进不了混币器的一块钱。那天晚上套利机器人某种意义上干了件好事，虽然没人是冲着这个去的。
秦总 @qinbafrank 今天问了一句："话说这算不算是帮黑客洗钱的赃款呢？"
这个问题我也卡住了，因为两边都说得通。赚到创纪录一天的是这些 builder，把黑客的兑换一笔笔打包进区块的，也是这些 builder。
下次再有这个量级的交易所被掏空，头部 builder 大概率会被公开喊话：头几个小时里，拒绝打包攻击者的交易。
有的会照做。不照做的，会把这股订单流连同手续费，一起接过去。
我赌 2026 年结束前，至少会有一家头部 builder 发一份书面的"被盗资金处理政策"。再赌一把，它发出来那天，以太坊推特会吵成两派。
站在我们这种做网络层的人角度，我还有一个判断：以前没人在意的"慢几百毫秒"，以后会越来越贵。
你站哪边，拒绝打包，还是保持中立？
@evilcos 余弦老师做了这么多年安全，特别想听你说说：builder 该不该当这道闸？
.jpg)