Phân tích sự kiện Thứ Tư Đen của Hyperliquid: Nhu cầu là điểm khởi đầu, đúng đắn là điểm kết thúc
Vào ngày 26 tháng 3, dự án Dex Hyperliquid đã gặp phải sự cố an ninh lớn lần thứ tư kể từ tháng 11 năm ngoái, đây cũng là cuộc khủng hoảng nghiêm trọng nhất kể từ khi dự án ra đời. Phương pháp tấn công lần này tương tự như sự kiện cá voi mua ETH với tỷ lệ gấp 50 lần trước đó, nhưng chính xác và mạnh mẽ hơn.
Đứng giữa cơn bão cùng với Hyperliquid là một đồng Meme JELLY có tính thanh khoản thấp trên Solana, với vốn hóa thị trường chỉ 10 triệu đô la trước khi cuộc tấn công bắt đầu. Do độ sâu không đủ và nền tảng cung cấp đòn bẩy 50 lần, JELLY đã trở thành mục tiêu lý tưởng cho kẻ tấn công. Vào lúc 9 giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ, mở vị thế bán khống JELLY trị giá 4,08 triệu đô la, trong khi một địa chỉ nắm giữ lượng lớn JELLY đã bán tháo trên thị trường giao ngay, dẫn đến giá đồng tiền này giảm mạnh.
Điểm chuyển biến quan trọng xuất hiện trong giai đoạn rút tiền ký quỹ: kẻ tấn công nhanh chóng rút 2,76 triệu USDC, dẫn đến việc ký quỹ của các lệnh bán khống còn lại không đủ, kích hoạt cơ chế thanh lý tự động của nền tảng. Quỹ bảo hiểm HLP của nền tảng buộc phải tiếp quản vị thế bán khống khổng lồ này. Sau đó, kẻ tấn công đã mua một lượng lớn JELLY trong vòng 1 giờ, giá tăng vọt nhiều lần, dẫn đến việc HLP thua lỗ hơn 10,5 triệu USD.
Đối mặt với cuộc khủng hoảng này, một số sàn giao dịch tập trung đã nhanh chóng can thiệp. Hai nền tảng chính đã ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau khi sự kiện xảy ra, có thể tận dụng độ sâu thanh khoản và ảnh hưởng của nó để đẩy giá token lên cao hơn, làm gia tăng tổn thất HLP.
Vào thời điểm khẩn cấp, Ủy ban xác thực Hyperliquid đã thông qua việc bỏ niêm yết hợp đồng vĩnh viễn JELLY, với mức giá đóng vị thế cuối cùng được thiết lập bằng giá mở vị thế của kẻ tấn công, khiến HLP thu lời 700.000 đô la. Quyết định này mặc dù đã tránh được tổn thất lớn hơn, nhưng cũng đã gây ra sự nghi ngờ về mức độ phi tập trung của dự án.
Hyperliquid là giao thức hàng đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, với khối lượng giao dịch chiếm 9% tổng khối lượng giao dịch hợp đồng toàn cầu của một nền tảng giao dịch lớn, đứng đầu trong Dex. Tuy nhiên, dự án này, được thành lập sau sự sụp đổ của FTX, dường như không thuận lợi, gần như hàng tháng đều phải đối mặt với một cuộc tấn công lớn.
Nhìn lại sự kiện bảo mật gần đây của Hyperliquid:
Tháng 12 năm 2024: Mối đe dọa hacker tiềm tàng (cuộc tấn công không thành công)
Tháng 1 năm 2025: Cuộc tấn công đòn bẩy cao của cá voi ETH, dẫn đến tổn thất HLP khoảng 4 triệu đô la Mỹ.
Ngày 12 tháng 3 năm 2025: Cuộc tấn công lần hai của cá voi ETH
Ngày 26 tháng 3 năm 2025: Sự kiện JELLY
Những sự kiện này đã phơi bày ra những vấn đề trong cơ chế ký quỹ, cơ chế HLP, và giới hạn số lượng người xác thực của Hyperliquid.
Về mặt kiến trúc, Hyperliquid là một Dex tích hợp Layer1, bao gồm HyperEVM và HyperCore. HyperCore tương đương với engine khớp lệnh của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận với HyperEVM. Thiết kế này tuy đổi mới nhưng cũng tồn tại những rủi ro tiềm ẩn, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ và các vấn đề khác.
HLP (HyperliquidPool) là kho bạc cốt lõi của hệ sinh thái Hyperliquid, áp dụng cơ chế "sổ lệnh trên chuỗi + bể chiến lược" song song. Nó cung cấp lợi nhuận cho người dùng và cung cấp tính thanh khoản cho giao dịch hợp đồng vĩnh viễn trên nền tảng. Tuy nhiên, khi đối mặt với cuộc tấn công của cá voi, logic cố định của HLP có thể trở thành điểm yếu.
Lịch sử phát triển của Perp Dex rất lâu dài, từ cơ chế kết hợp của dYdX đến việc mô phỏng toàn diện các sàn giao dịch tập trung của Hyperliquid. Mặc dù Hyperliquid thể hiện xuất sắc về lợi suất và hiệu quả vốn, nhưng cách để đối phó với những thách thức do phi tập trung mang lại trong khi vẫn duy trì hiệu quả vẫn là một câu hỏi khó.
Trong tương lai, Perp Dex có thể cần phải đổi mới trong quản trị và cơ chế để đáp ứng nhu cầu của người dùng và nâng cao hiệu quả. Điều này có thể bao gồm các cơ chế quản lý rủi ro động, hạn chế đòn bẩy linh hoạt hơn, v.v. Nói chung, sự phát triển của Hyperliquid phản ánh nỗ lực liên tục trong lĩnh vực DeFi để tìm kiếm sự cân bằng giữa phi tập trung và hiệu quả.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
17 thích
Phần thưởng
17
10
Đăng lại
Chia sẻ
Bình luận
0/400
FarmHopper
· 08-19 03:12
Tâm trạng bình tĩnh, giữ thái độ giao dịch tốt
Lấy cái có sẵn, chỉ cần làm theo mà thôi...
Xem bản gốcTrả lời0
SilentObserver
· 08-19 01:17
Xem náo nhiệt không sợ chuyện to lại có cá muốn Rug Pull.
Xem bản gốcTrả lời0
AirdropFreedom
· 08-17 13:32
又有 thấp Thanh khoản bán phá giá玩法了
Xem bản gốcTrả lời0
TokenBeginner'sGuide
· 08-16 05:45
Nhắc nhở: 50 lần Giao dịch ký quỹ + thanh khoản mỏng, đây chính là một cuộc khủng hoảng đã được công bố, khuyến nghị Người mới tránh xa các loại tài sản rủi ro cao như vậy, theo nghiên cứu 94% giao dịch có đòn bẩy cao cuối cùng đều thua lỗ.
Xem bản gốcTrả lời0
fren_with_benefits
· 08-16 03:59
Một người lại nữa làm xong rồi chạy mất.
Xem bản gốcTrả lời0
RugDocDetective
· 08-16 03:58
Hợp đồng này chỉ là một mục tiêu, lần sau nếu có loại này thì cứ tiếp tục chờ.
Xem bản gốcTrả lời0
MoonRocketTeam
· 08-16 03:53
50 lần đòn bẩy? Con tàu này được nạp đầy thuốc nổ là để bị rekt đó!
Xem bản gốcTrả lời0
BlockchainRetirementHome
· 08-16 03:50
Làm công ăn lương vẫn nên kiếm chút sol, jelly những thứ này thật sự không có ý nghĩa.
Xem bản gốcTrả lời0
ShibaMillionairen't
· 08-16 03:40
Series 50 lần đòn bẩy chơi chết người lại được cập nhật
Hyperliquid gặp phải cuộc tấn công lớn: Sự kiện hợp đồng JELLY tiết lộ nguy cơ an ninh của DEX
Phân tích sự kiện Thứ Tư Đen của Hyperliquid: Nhu cầu là điểm khởi đầu, đúng đắn là điểm kết thúc
Vào ngày 26 tháng 3, dự án Dex Hyperliquid đã gặp phải sự cố an ninh lớn lần thứ tư kể từ tháng 11 năm ngoái, đây cũng là cuộc khủng hoảng nghiêm trọng nhất kể từ khi dự án ra đời. Phương pháp tấn công lần này tương tự như sự kiện cá voi mua ETH với tỷ lệ gấp 50 lần trước đó, nhưng chính xác và mạnh mẽ hơn.
Đứng giữa cơn bão cùng với Hyperliquid là một đồng Meme JELLY có tính thanh khoản thấp trên Solana, với vốn hóa thị trường chỉ 10 triệu đô la trước khi cuộc tấn công bắt đầu. Do độ sâu không đủ và nền tảng cung cấp đòn bẩy 50 lần, JELLY đã trở thành mục tiêu lý tưởng cho kẻ tấn công. Vào lúc 9 giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ, mở vị thế bán khống JELLY trị giá 4,08 triệu đô la, trong khi một địa chỉ nắm giữ lượng lớn JELLY đã bán tháo trên thị trường giao ngay, dẫn đến giá đồng tiền này giảm mạnh.
Điểm chuyển biến quan trọng xuất hiện trong giai đoạn rút tiền ký quỹ: kẻ tấn công nhanh chóng rút 2,76 triệu USDC, dẫn đến việc ký quỹ của các lệnh bán khống còn lại không đủ, kích hoạt cơ chế thanh lý tự động của nền tảng. Quỹ bảo hiểm HLP của nền tảng buộc phải tiếp quản vị thế bán khống khổng lồ này. Sau đó, kẻ tấn công đã mua một lượng lớn JELLY trong vòng 1 giờ, giá tăng vọt nhiều lần, dẫn đến việc HLP thua lỗ hơn 10,5 triệu USD.
Đối mặt với cuộc khủng hoảng này, một số sàn giao dịch tập trung đã nhanh chóng can thiệp. Hai nền tảng chính đã ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau khi sự kiện xảy ra, có thể tận dụng độ sâu thanh khoản và ảnh hưởng của nó để đẩy giá token lên cao hơn, làm gia tăng tổn thất HLP.
Vào thời điểm khẩn cấp, Ủy ban xác thực Hyperliquid đã thông qua việc bỏ niêm yết hợp đồng vĩnh viễn JELLY, với mức giá đóng vị thế cuối cùng được thiết lập bằng giá mở vị thế của kẻ tấn công, khiến HLP thu lời 700.000 đô la. Quyết định này mặc dù đã tránh được tổn thất lớn hơn, nhưng cũng đã gây ra sự nghi ngờ về mức độ phi tập trung của dự án.
Hyperliquid là giao thức hàng đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, với khối lượng giao dịch chiếm 9% tổng khối lượng giao dịch hợp đồng toàn cầu của một nền tảng giao dịch lớn, đứng đầu trong Dex. Tuy nhiên, dự án này, được thành lập sau sự sụp đổ của FTX, dường như không thuận lợi, gần như hàng tháng đều phải đối mặt với một cuộc tấn công lớn.
Nhìn lại sự kiện bảo mật gần đây của Hyperliquid:
Những sự kiện này đã phơi bày ra những vấn đề trong cơ chế ký quỹ, cơ chế HLP, và giới hạn số lượng người xác thực của Hyperliquid.
Về mặt kiến trúc, Hyperliquid là một Dex tích hợp Layer1, bao gồm HyperEVM và HyperCore. HyperCore tương đương với engine khớp lệnh của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận với HyperEVM. Thiết kế này tuy đổi mới nhưng cũng tồn tại những rủi ro tiềm ẩn, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ và các vấn đề khác.
HLP (HyperliquidPool) là kho bạc cốt lõi của hệ sinh thái Hyperliquid, áp dụng cơ chế "sổ lệnh trên chuỗi + bể chiến lược" song song. Nó cung cấp lợi nhuận cho người dùng và cung cấp tính thanh khoản cho giao dịch hợp đồng vĩnh viễn trên nền tảng. Tuy nhiên, khi đối mặt với cuộc tấn công của cá voi, logic cố định của HLP có thể trở thành điểm yếu.
Lịch sử phát triển của Perp Dex rất lâu dài, từ cơ chế kết hợp của dYdX đến việc mô phỏng toàn diện các sàn giao dịch tập trung của Hyperliquid. Mặc dù Hyperliquid thể hiện xuất sắc về lợi suất và hiệu quả vốn, nhưng cách để đối phó với những thách thức do phi tập trung mang lại trong khi vẫn duy trì hiệu quả vẫn là một câu hỏi khó.
Trong tương lai, Perp Dex có thể cần phải đổi mới trong quản trị và cơ chế để đáp ứng nhu cầu của người dùng và nâng cao hiệu quả. Điều này có thể bao gồm các cơ chế quản lý rủi ro động, hạn chế đòn bẩy linh hoạt hơn, v.v. Nói chung, sự phát triển của Hyperliquid phản ánh nỗ lực liên tục trong lĩnh vực DeFi để tìm kiếm sự cân bằng giữa phi tập trung và hiệu quả.
Lấy cái có sẵn, chỉ cần làm theo mà thôi...