Анализ инцидента с атакой на Hyperliquid: спрос - это отправная точка, правильность - конечная цель

Один, пиршество ворон

26 марта проект Dex Hyperliquid снова подвергся атаке. Это четвёртое крупное событие безопасности для проекта с ноября прошлого года и самая серьёзная его угроза. Метод атаки аналогичен событию с гигантскими китами, которые совершали 50-кратные покупки ETH, но атака была более точной и жестокой, как будто это был пир для стаи ворон, нацелившихся на Dex.

Атакующий выбрал недостаточно ликвидный мем- токен JELLY на Solana в качестве точки прорыва. В тот вечер в девять часов атакующий внес 3,5 миллиона USDC в качестве залога и открыл короткую позицию на JELLY на сумму 4,08 миллиона долларов с максимальным уровнем плеча на платформе. В то же время адрес, держащий большое количество JELLY, в сотрудничестве с рынком наличных начал распродажу, что привело к обвалу цены токена и принесло прибыль от короткой позиции.

Ключевой поворотный момент произошел на этапе вывода маржи: злоумышленник быстро вывел 2,76 миллиона USDC, что привело к недостаточности оставшейся маржи по коротким позициям и вызвало автоматический механизм ликвидации Hyperliquid. Страховой фонд платформы HLP был вынужден взять на себя этот огромный короткий позиционный объем JELLY. Затем злоумышленник начал обратные операции, в короткие сроки массово покупая JELLY, что вызвало многократный рост его цены, а HLP понес убытки более 10,5 миллиона долларов.

Когда Hyperliquid столкнулся с трудностями, некоторые централизованные биржи быстро вмешались. Две крупные платформы в течение часа после инцидента с атакой быстро запустили бессрочные контракты JELLY, предполагая, что они используют его глубину ликвидности и влияние для дальнейшего увеличения цены токенов, что еще больше увеличивает убытки HLP.

В критический момент Комитет валидаторов Hyperliquid провел голосование за снятие бессрочного контракта JELLY, и в конечном итоге цена закрытия была установлена на уровне цены открытия атакующего, что принесло HLP прибыль в 700000 долларов. В ситуации, когда нельзя было действовать ни вперед, ни назад, Hyperliquid выбрала сделать шаг назад и сама сняла "прикрытие" децентрализации.

Два, платформа на основе блокчейна?

Hyperliquid, как ведущий протокол в сегменте бессрочных контрактов на блокчейне, занимает 9% от общего объема торгов по контрактам на крупной торговой платформе, значительно опережая Dex. В то же время, другие платформы Dex в совокупности составляют около 5%, поэтому Hyperliquid называют "блокчейн торговой платформой".

Тем не менее, этот Dex проект, основанный после краха одной криптовалютной биржи, кажется, не идет гладко, поскольку почти каждый месяц он подвергается серьезным атакам, ставя его под угрозу. Вот обзор нескольких основных инцидентов безопасности:

1. Декабрь 2024 года: Потенциальные угрозы (неудавшаяся атака) Безопасные исследователи обнаружили несколько подозрительных адресов, проводящих тестирование сделок на Hyperliquid, с общими убытками более 700 000 долларов. Эти адреса повторно торгуют, чтобы проверить уязвимости системы, что может подготовить почву для последующих атак.

2. Январь 2025: Атака высоколиквидных ETH-китов Пользователь открыл длинную позицию по ETH на сумму 300 миллионов долларов с плечом 50x, и после того как нереализованная прибыль достигла 8 миллионов долларов, внезапно вывел большую часть залога, что привело к повышению цены ликвидации. В конечном итоге HLP был вынужден взять на себя позицию, понеся убыток в размере около 4 миллионов долларов.

3. 12 марта 2025 года: Вторая атака гиганта ETH Атакующие снова используют высокое кредитное плечо для операций с контрактом ETH, что приводит к дальнейшим убыткам в казне HLP.

4. 26 марта 2025 года: событие JELLY Как упоминалось выше.

Эти события выявили проблемы Hyperliquid в механизме маржи, механизме HLP, ограничении количества валидаторов и других аспектах.

Полностью децентрализованные проекты Dex сталкиваются с множеством вызовов: развитие проекта часто определяется ключевой командой, голосование по вопросам управления трудно полностью децентрализовать, известным личностям трудно отказаться от влияния и интересов, а проекты Dex, стремясь к капитальной эффективности, неизбежно сталкиваются с компромиссами между сложностью и рисками централизации.

Для децентрализованных вечных контрактов на всю цепочку все еще существуют следующие проблемы:

1. Пользователи больше интересуются эффективностью капитала и фоном проекта, а не степенью децентрализации.
2. Прозрачность сделок в блокчейне позволяет участникам рынка легко понимать состояние сделок, что увеличивает риск атак в условиях высокой ликвидности.
3. Отсутствие финансирования и высокая производительность могут привести к более централизованным решениям и проектам.
4. Недостаток динамических механизмов риск-менеджмента затрудняет управление рисками, связанными с высокорискованными активами и крупными выводами.

Три. Внутренние вызовы Hyperliquid

С точки зрения ликвидности, хотя Hyperliquid показывает отличные результаты на Dex, его депозиты крупных игроков в обычных условиях могут составлять около 20% от TVL платформы. Это означает, что если произойдет более масштабное подобное событие, это может спровоцировать массовый выход крупных игроков, что приведет к порочному кругу истощения ликвидности платформы. Следовательно, толщина и состав ликвидности имеют решающее значение для Dex с бессрочными контрактами.

С точки зрения архитектуры, Hyperliquid является децентрализованной биржей с собственным Layer1, структура которой включает HyperEVM и HyperCore. HyperCore эквивалентен сводному движку централизованной биржи и разделяет один и тот же уровень консенсуса (HyperBFT) с HyperEVM. Хотя эта конструкция инновационна, она также несет потенциальные риски, такие как несоответствие состояния сделок, задержка синхронизации, задержка кросс-цепной ликвидации и т.д.

HLP (HyperliquidPool) — это ядро экосистемы Hyperliquid, использующее двойную систему "онлайн-ордербук + стратегический пул". После внесения активов пользователи получают сертификаты токенов HLP, доходы от которых поступают из распределения торговых комиссий, арбитража по ставкам и ликвидационных доходов. HLP предоставляет ликвидность для торговли бессрочными контрактами, но также оказывается уязвимым перед атаками крупных игроков.

Четыре, дорога длинная

История Perp Dex восходит к его ранним этапам, его развитие произошло на основе некоторых смешанных механизмов и достигло своего пика в полной имитации централизованных бирж от Hyperliquid. Hyperliquid показывает отличные результаты в области доходности и капиталовложения, но как справиться с потерей эффективности и уязвимостью, возникающими из-за децентрализации, по-прежнему остается большой задачей.

Путь децентрализованных бирж по-прежнему усыпан шипами. В многолетней войне против централизованных бирж Hyperliquid, безусловно, является участником, достигнувшим наибольшего прогресса. Тем не менее, будущее направление развития все еще требует глубоких размышлений.

Пять, рынок всегда прав

Успех DeFi не полностью исходит из его децентрализованных характеристик, а заключается в том, что децентрализация удовлетворяет потребности пользователей, которые не могли быть реализованы в традиционных финансах.

Hyperliquid представляет собой успешную парадигму Perp Dex на текущем этапе и может рассматриваться как Dex, построенный на одиночной цепи, или как централизованная биржа с прозрачным реестром. Он привлекает коренных пользователей и инвесторов, ищущих убежище, благодаря концепции цепи, но для достижения истинного идеала децентрализации необходимо преодолеть множество вызовов.

Как продукт на цепочке, который максимально имитирует централизованную биржу, Hyperliquid неизбежно имеет некоторые потери в эффективности. В краткосрочной перспективе ужесточение лимитов по кредитному плечу и увеличение различных страховых механизмов могут помочь преодолеть трудности.

В долгосрочной перспективе такие новые продукты, возможно, не должны ограничиваться традиционным мышлением. В исследовании управления и различных механизмов также следует придерживаться принципов, заложенных при создании Hyperliquid, ставя на первое место потребность и эффективность.