Кит ETH манипулирует ликвидностью на Perp DEX, получая прибыль в 1,8 миллиона долларов, вызовы и решения

Недавно на крипторынке произошло примечательное событие. Один трейдер на одной из платформ торговли бессрочными фьючерсами открыл позицию в лонг на ETH с плечом 50x, а нереализованная прибыль превысила 2 миллиона долларов. Из-за огромного размера позиции и ее видимости в блокчейне весь крипторынок внимательно следит за действиями этого "Кита".

Тем не менее, этот трейдер не увеличил позицию или не закрыл её по обычной практике, а применил неожиданную стратегию. Он извлёк часть маржи для получения прибыли, в то время как эта операция привела к повышению цены ликвидации длинной позиции. В конечном итоге, трейдер вызвал ликвидацию и получил прибыль в 1,8 миллиона долларов.

Этот способ операции оказал серьезное влияние на ликвидный пул платформы. Ликвидный пул платформы управляется активным маркетмейкингом платформы, которая получает доход от комиссий за использование средств и ликвидации, а также позволяет пользователям предоставлять ликвидность.

Из-за того, что прибыль этого трейдера ETH слишком высока, нормальное однократное закрытие позиций может привести к недостаточной ликвидности на стороне противника. Но он решил активно инициировать ликвидацию, в результате чего эти потери несет ликвидный пул. Только за один день 12 марта ликвидный пул сократился на около 4 миллионов долларов.

Этот инцидент выявил серьезные проблемы, с которыми сталкиваются бессрочные фьючерсы на децентрализованных биржах (Perp DEX), особенно в отношении механизма ликвидных пулов, который требует эволюции. Далее давайте сравним механизмы, используемые несколькими основными Perp DEX (включая Hyperliquid, Jupiter Perp и GMX), и обсудим, как предотвратить подобные атаки.

! Список из трех механизмов Perp Dex: Гиперликвид против Юпитера против GMX

Гиперликвид

Предоставление ликвидности:

• Сообщество ликвидность пул HLP (Hyperliquid Pool) предоставляет средства
• Пользователи могут вносить активы, такие как USDC, в HLP Vault
• Позволяет пользователям создавать "Vault" для участия в распределении прибыли от маркет-мейкинга

Модель маркет-мейкинга:

• Использовать высокопроизводительный механизм свопа заказов в блокчейне
• HLP-казначейство выступает в роли маркет-мейкера, размещая ордера на книгу заказов для обеспечения ликвидности
• Цена ссылается на внешние оракулы

Механизм расчета:

• Запуск ликвидации при недостатке минимального обеспечения
• Любой пользователь с достаточным капиталом может участвовать в ликвидации
• HLP Vault одновременно выполняет роль ликвидационного страхового фонда

Управление рисками:

• Используйте оракул цен на нескольких биржах, обновляйте каждые 3 секунды.
• В связи с позициями Кит, минимальный маржинальный залог для некоторых позиций увеличен до 20%
• Позволяет любому участвовать в ликвидации, повышая уровень децентрализации

Финансовая ставка и стоимость позиции:

• Каждый час рассчитывается ставка финансирования для длинных и коротких позиций
• Когда бычья позиция преобладает над медвежьей, быки выплачивают комиссию медведям (и наоборот)
• Для чистой позиции, превышающей допустимый предел HLP, возможно динамическое регулирование ставки финансирования.

! Список из трех механизмов Perp Dex: Гиперликвид против Юпитера против GMX

Юпитер

Предоставление ликвидности:

• Мультиактивный JLP (Jupiter Liquidity Pool) предоставляет ликвидность
• Пользователи могут создавать JLP, обменяя активы
• JLP принимает на себя риск маржинальной торговли как контрагент.

Режим маркет-мейкинга:

• Использование инновационного механизма LP-to-Trader
• Цены определяются через оракулы, трейдеры торгуют напрямую с JLP
• Можно установить лимитные ордера и другие расширенные функции

Механизм ликвидации:

• Автоматическая ликвидация, срабатывает при снижении маржинального уровня ниже поддерживаемого.
• Ликвидностный пул JLP выступает в качестве контрагента, поглощая прибыль и убытки по позициям
• Пользователь может настраивать залог в период позиции

Управление рисками:

• Через оракул сделать цену контракта близкой к спотовой
• Можно установить лимит на общую позицию для отдельного актива
• Ставки займа увеличиваются с ростом использования активов, что ограничивает экстремальные отклонения.

Ставка финансирования и стоимость позиции:

• Нет традиционных комиссий за капитал
• Использование комиссии за заем (Borrow Fee), накопление процентов по часам
• Чем дольше держится позиция или выше коэффициент использования активов, тем больше накопленных процентов.

! Список из трех механизмов Perp Dex: Гиперликвид против Юпитера против GMX

GMX

Предоставление ликвидности:

• Мультиактивный индексный пул GLP (пул ликвидности GMX) предоставляет ликвидность
• Пользователи вносят активы для выпуска GLP
• GLP стал контрагентом для всех сделок

Режим маркетмейкера:

• Нет традиционной книги заказов, котировки через оракул
• Используйте децентрализованный оракул Chainlink для получения рыночных цен
• Активы GLP в пуле эквивалентны единому маркетмейкеру

Механизм ликвидации:

• Автоматическая ликвидация, расчет стоимости позиции с использованием индексов цен Chainlink
• При ликвидации контракт автоматически закрывает позицию
• Активы GLP-пула непосредственно несут убытки или получают доход от маржи ликвидации

Управление рисками:

• Используйте авторитетный многопоточный оракул для снижения рисков манипуляций
• Установить максимальный лимит открытия позиций для легко манипулируемых активов
• Ограничение риска плеча с помощью предела позиции и динамического механизма ставок

Ставка финансирования и стоимость позиции:

• Без взаимных выплат по фондам для длинных и коротких позиций
• Используйте сборы за заимствование, которые выплачиваются непосредственно в пул GLP
• Чем выше коэффициент использования активов, тем выше годовая ставка по займам.

Заключение

Эта атака выявила проблемы, с которыми сталкиваются децентрализованные биржи для торговли фьючерсами. Злоумышленники использовали прозрачность системы и правила, заданные кодом, чтобы атаковать внутреннюю ликвидность биржи, получив огромную нереализованную прибыль.

Чтобы предотвратить подобные атаки, платформа может рассмотреть следующие меры:

1. Уменьшить объем открываемых позиций пользователей, настроить коэффициент кредитного плеча и требования к марже
2. Реализация механизма автоматического сокращения позиций (ADL)
3. Укрепление отслеживания связности адресов для предотвращения атак ведьм

Однако чрезмерные ограничения могут противоречить核心理念 DeFi. В долгосрочной перспективе оптимальным решением будет поэтапное увеличение глубины ликвидности по мере成熟ности рынка, повышение стоимости атак до уровня, когда они становятся невыгодными. Текущая дилемма может рассматриваться как неизбежный этап в процессе развития Perp DEX.