استعراض حدث هجوم Hyperliquid: الطلب هو نقطة البداية، والصواب هو نقطة النهاية

١. وليمة الغربان

في 26 مارس، تعرض مشروع Dex Hyperliquid لهجوم مرة أخرى. هذه هي المرة الرابعة التي يحدث فيها حدث أمني كبير لهذا المشروع منذ نوفمبر من العام الماضي، وهي الأزمة الأكثر خطورة التي يواجهها. كانت طريقة الهجوم هذه مشابهة تمامًا لحادث الحوت الذي قام بمضاعفة ETH بمقدار 50 مرة، لكنها كانت أكثر دقة وشراسة، وكأنها وليمة من الغربان مستهدفة Dex.

اختار المهاجمون رمز الميم JELLY الذي يعاني من نقص السيولة على شبكة Solana كنقطة انطلاق. في الساعة التاسعة مساءً، قام المهاجم بإيداع 3.5 مليون USDC كضمان في المنصة، وفتح مركز بيع على المكشوف بقيمة 4.08 مليون دولار من JELLY، مع تحقيق أقصى نسبة رافعة مالية متاحة على المنصة. في نفس الوقت، قام عنوان يمتلك كمية كبيرة من JELLY ببيعها في السوق الفوري، مما أدى إلى انهيار سعر الرمز، مما حقق أرباحًا من مركز البيع على المكشوف.

ظهرت نقطة تحول رئيسية في مرحلة سحب الهامش: قام المهاجم بسحب 2.76 مليون USDC بسرعة، مما أدى إلى عدم كفاية الهامش المتبقي للصفقات القصيرة، مما triggered آلية التصفية التلقائية في Hyperliquid. اضطرت خزينة التأمين الخاصة بالمنصة HLP إلى استيعاب هذه الصفقة الضخمة من JELLY. بعد ذلك، بدأ المهاجم في إجراء عمليات عكسية، حيث قام بشراء كميات كبيرة من JELLY في فترة زمنية قصيرة، مما أدى إلى ارتفاع سعره عدة أضعاف، وتكبّد HLP خسائر غير محققة تزيد عن 10.5 مليون دولار.

عندما واجه Hyperliquid صعوبة، تدخلت بعض البورصات المركزية بسرعة. قامت منصتان كبيرتان بإطلاق عقد JELLY الدائم بسرعة في غضون ساعة بعد حدوث الهجوم، مما يشتبه في استغلال عمق السيولة وتأثيرها لرفع سعر الرمز المميز، مما زاد من خسائر HLP.

في لحظات الخطر، صوتت لجنة المراجعين في Hyperliquid على سحب عقد JELLY الدائم، وتحدد سعر الإغلاق النهائي عند سعر فتح المهاجم، مما أدى إلى تحقيق HLP أرباحًا بقيمة 700,000 دولار. في وضع صعب، اختارت Hyperliquid التراجع خطوة إلى الوراء، وأزالت بنفسها "الستار" اللامركزي.

ثانياً، منصة التداول على السلسلة؟

يعتبر Hyperliquid بروتوكولًا رائدًا في مجال العقود الدائمة على السلسلة، حيث تمثل حجم تداولاته 9% من إجمالي حجم تداول العقود في منصة تداول كبيرة، متفوقًا بشكل كبير على Dex. بالمقارنة، تمثل المنصات الأخرى Dex مجتمعة حوالي 5% فقط، لذلك يُطلق على Hyperliquid "منصة التداول على السلسلة".

ومع ذلك، يبدو أن هذا المشروع Dex الذي تم تأسيسه بعد انهيار أحد بورصات العملات المشفرة لم يكن يسير بسلاسة، حيث تعرض لهجوم كبير تقريبًا كل شهر، مما جعله في خطر كبير. فيما يلي استعراض لبعض الحوادث الأمنية الرئيسية:

1. ديسمبر 2024: تهديدات محتملة (هجوم غير ناجح) اكتشف باحثو الأمن عدة عناوين مشبوهة تقوم بإجراء اختبارات تداول على Hyperliquid، مع خسائر إجمالية تزيد عن 700,000 دولار. هذه العناوين تقوم بالتداول المتكرر لاختبار ثغرات النظام، مما قد يكون تحضيرًا لهجمات لاحقة.

2. يناير 2025: هجوم عالي الرافعة المالية من قبل حيتان ETH قام أحد المستخدمين بفتح صفقة شراء على ETH بقيمة 300 مليون دولار باستخدام رافعة مالية تبلغ 50 ضعفًا، وبعد تحقيق ربح عائم قدره 8 ملايين دولار، قام فجأة بسحب معظم الهامش، مما أدى إلى رفع سعر التصفية. في النهاية، اضطرت HLP إلى تولي المركز، مما أدى إلى خسارة قدرها حوالي 4 ملايين دولار.

3. 12 مارس 2025: هجوم ثانٍ من قبل حيتان الإيثريوم استغل المهاجمون مرة أخرى عمليات الرفع المالي العالية لعقد ETH، مما أدى إلى مزيد من الخسائر في خزانة HLP.

4. 26 مارس 2025: حدث JELLY كما هو مذكور أعلاه.

تُظهر هذه الأحداث وجود مشاكل في آلية الهامش، وآلية HLP، وحدود عدد المدققين في Hyperliquid.

تواجه مشاريع Dex التي تهدف إلى تحقيق اللامركزية الكاملة العديد من التحديات: غالبًا ما يقود تطوير المشاريع فريق أساسي، ومن الصعب تحقيق المركزية الكاملة في تصويت الحوكمة، ويصعب على الشخصيات المعروفة التخلي عن سلطتها ومصالحها، بينما تتعين على مشاريع Dex مراعاة التعقيد ومخاطر المركزية سعياً لتحقيق كفاءة رأس المال.

بالنسبة لـ Dex لعقود المشتقات الدائمة على السلسلة بالكامل، لا تزال هناك مشاكل أخرى:

1. يهتم المستخدمون أكثر بكفاءة رأس المال وخلفية المشروع، بدلاً من درجة اللامركزية.
2. الشفافية في المعاملات على السلسلة تتيح للمشاركين في السوق فهم حالة المعاملات بسهولة، مما يزيد من خطر التعرض للاعتداء في بيئة ذات رافعة مالية عالية.
3. عدم وجود تمويل وأداء عالي قد يؤديان إلى اتخاذ قرارات ومشاريع أكثر مركزية.
4. نقص آلية التحكم الديناميكي في المخاطر، مما يجعل من الصعب مواجهة المخاطر الناتجة عن الأصول عالية المخاطر والسحوبات الكبيرة.

٣. التحديات الداخلية لـ Hyperliquid

من منظور السيولة، على الرغم من أن Hyperliquid تظهر أداءً ممتازًا في Dex، إلا أن ودائع الحيتان الكبيرة قد تشكل في الأوضاع الطبيعية ما يقرب من 20% من إجمالي القيمة المقفلة في المنصة. وهذا يعني أنه في حالة حدوث أحداث مشابهة على نطاق أكبر، قد يتم تحفيز هروب كبير للحيتان، مما يؤدي إلى دخول المنصة في حلقة مفرغة من نقص السيولة. لذلك، فإن كثافة السيولة وتكوينها أمران حاسمان لعقود Dex الدائمة.

من حيث الهيكل، تعد Hyperliquid منصة Dex تحتوي على Layer1، وتتكون سلسلتها من HyperEVM و HyperCore. تعتبر HyperCore بمثابة محرك المطابقة الخاص بالبورصات المركزية، وتشارك نفس طبقة الإجماع مع HyperEVM (HyperBFT). على الرغم من أن هذا التصميم مبتكر، إلا أنه يحمل مخاطر محتملة، مثل عدم تناسق حالة المعاملات، وتأخير التزامن، وتأخير التسوية عبر السلاسل.

HLP (HyperliquidPool) هو صندوق رئيسي في نظام Hyperliquid البيئي، ويعتمد على نظام مزدوج "دفتر الطلبات على السلسلة + صندوق الاستراتيجيات". بعد إيداع المستخدمين للأصول، يحصلون على شهادات رموز HLP، وتأتي العوائد من المشاركة في رسوم التداول، والأرباح من معدلات التمويل، وعوائد التسوية. يوفر HLP السيولة لتداول العقود الآجلة، لكنه يظهر ضعفه في مواجهة هجمات الحيتان.

أربعة، الطريق طويل

يمكن تتبع تاريخ Perp Dex إلى بداياته، حيث نشأ تطوره من بعض الآليات المختلطة، ووصل إلى ذروته في محاكاة شاملة لأسواق التداول المركزية من قبل Hyperliquid. لقد أظهرت Hyperliquid أداءً ممتازًا من حيث العائد وكفاءة رأس المال، لكن كيفية مواجهة فقدان الكفاءة والهشاشة الناجمين عن اللامركزية مع الحفاظ على هذه المزايا لا تزال تمثل تحديًا كبيرًا.

لا تزال الطريق أمام دفتر الطلبات Dex مليئة بالأشواك، وفي هذه الحرب التي استمرت لسنوات ضد البورصات المركزية، تعد Hyperliquid بلا شك من بين المشاركين الذين أحرزوا أكبر تقدم. ومع ذلك، لا يزال يتعين التفكير بعمق في اتجاه التطور في المستقبل.

خمسة، السوق دائماً على حق

نجاح DeFi لا ينبع بالكامل من ميزاته اللامركزية، بل من تلبية اللامركزية للاحتياجات التي لا يمكن تحقيقها للمستخدمين في المالية التقليدية.

تمثل Hyperliquid نموذج النجاح الحالي لـ Perp Dex، ويمكن اعتبارها Dex مبنية على سلسلة فردية أو بورصة مركزية تدمج دفتر حسابات شفاف. لقد جذبت مستخدمين أصليين ومستثمرين يسعون للملاذ من خلال مفهوم السلسلة، ولكن لتحقيق المث ideal الحقيقي للامركزية، لا يزال يتعين التغلب على العديد من التحديات.

كنتيجة لمحاكاة أكبر قدر ممكن من منصة التداول المركزية كمنتج على السلسلة، فإن Hyperliquid لا مفر منه أن يكون له بعض خسائر الكفاءة. على المدى القصير، قد يساعد تشديد قيود الرافعة المالية وزيادة آليات التأمين المختلفة في تجاوز الصعوبات.

على المدى الطويل، قد لا ينبغي أن تقتصر هذه الأنواع من المنتجات الناشئة على التفكير التقليدي. في استكشاف الحوكمة والآليات المختلفة، يجب أن نلتزم أيضًا بالمبادئ التي تم اتباعها عند إنشاء Hyperliquid، مع التركيز على الطلب والكفاءة.