Ngày thứ Tư Đen của Hyperliquid: Cuộc chơi giữa nhu cầu và độ chính xác
Vào ngày 26 tháng 3, dự án Dex Hyperliquid đã bị tấn công nghiêm trọng, đây là sự kiện an ninh nghiêm trọng thứ tư của dự án này kể từ tháng 11 năm ngoái, và cũng là khủng hoảng nghiêm trọng nhất mà họ phải đối mặt. Phương pháp tấn công lần này giống như sự kiện cá voi ETH trước đó, nhưng chính xác và mạnh mẽ hơn, như một bữa tiệc quần tụ của các con quạ nhằm vào Dex.
Kẻ tấn công đã lợi dụng token có tính thanh khoản thấp JELLY như "thuốc nổ", mở một vị thế bán với đòn bẩy 50 lần trị giá 4,08 triệu đô la. Sau đó phối hợp với việc bán tháo trên thị trường giao ngay, khiến vị thế bán có lãi. Bước ngoặt quan trọng là kẻ tấn công nhanh chóng rút phần lớn tiền ký quỹ, kích hoạt cơ chế thanh lý tự động của nền tảng. Kho bảo hiểm Hyperliquid HLP buộc phải tiếp quản gần 400 triệu token JELLY bán khống. Kẻ tấn công ngay lập tức thực hiện giao dịch ngược lại, đẩy giá JELLY lên cao, dẫn đến HLP chịu lỗ hơn 10,5 triệu đô la.
Một số sàn giao dịch tập trung đã nhanh chóng ra mắt hợp đồng vĩnh viễn JELLY sau khi sự kiện xảy ra, làm tăng giá token và làm trầm trọng thêm thua lỗ HLP. Đối mặt với những nghi ngờ, Ủy ban xác thực Hyperliquid đã lựa chọn gỡ bỏ hợp đồng vĩnh viễn JELLY, và cuối cùng giá đóng cửa được xác định là giá mở của kẻ tấn công, HLP lại thu được một chút lợi nhuận. Quyết định này đã gây ra cuộc thảo luận về mức độ phi tập trung của dự án.
Là một giao thức hàng đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, khối lượng giao dịch của Hyperliquid chiếm 9% khối lượng giao dịch hợp đồng an toàn của tiền điện tử, vượt xa các nền tảng Dex khác. Tuy nhiên, kể từ khi dự án được thành lập, các vấn đề về an ninh đã xảy ra thường xuyên:
Tháng 12 năm 2024: Tin đồn về việc hacker Triều Tiên thực hiện thử nghiệm giao dịch, tổng thiệt hại lên tới 700.000 đô la.
Tháng 1 năm 2025: Cuộc tấn công đòn bẩy cao của cá voi ETH, tổn thất HLP khoảng 4 triệu đô la.
Ngày 12 tháng 3 năm 2025: ETH cá voi tấn công lần thứ hai, HLP lại thua lỗ.
Ngày 26 tháng 3 năm 2025: Sự kiện JELLY.
Những sự kiện này đã phơi bày các vấn đề của Hyperliquid liên quan đến cơ chế ký quỹ, cơ chế HLP, và sự tập trung hóa của các validator.
Về mặt kiến trúc, Hyperliquid là một Dex có Layer1 tự tích hợp, bao gồm HyperEVM và HyperCore. HyperCore hoạt động như một động cơ khớp lệnh, chia sẻ cùng một lớp đồng thuận với HyperEVM. Mặc dù thiết kế này hiệu quả, nhưng cũng tồn tại những rủi ro tiềm ẩn, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ, v.v.
HLP kho bạc là cốt lõi của hệ sinh thái Hyperliquid, áp dụng cơ chế "sổ lệnh trên chuỗi + bể chiến lược" hai chiều. Người dùng gửi tài sản để nhận chứng chỉ token HLP, lợi nhuận đến từ việc chia sẻ phí giao dịch, chênh lệch phí vốn và lợi nhuận thanh lý. Tuy nhiên, cơ chế này trở nên yếu kém khi đối mặt với cuộc tấn công của cá voi.
Con đường phát triển của Perp Dex vẫn còn đầy thách thức. Cách giải quyết các vấn đề do phi tập trung gây ra trong khi duy trì hiệu suất cao là một trong những thách thức chính mà các dự án như Hyperliquid đang phải đối mặt. Trong tương lai, Perp Dex có thể cần phải đổi mới hơn nữa về quản trị và cơ chế để cân bằng giữa nhu cầu, hiệu suất và an toàn.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
24 thích
Phần thưởng
24
8
Chia sẻ
Bình luận
0/400
JustHereForMemes
· 07-19 17:25
Có vẻ như mỗi ngày đều có thể thấy việc mới rút tiền跑路.
Xem bản gốcTrả lời0
IfIWereOnChain
· 07-19 15:32
Lại sập, còn nói mình an toàn?
Xem bản gốcTrả lời0
SatoshiSherpa
· 07-17 10:47
Một nơi nữa bị cắt xén
Xem bản gốcTrả lời0
NFTragedy
· 07-17 03:22
Còn dex nào dám nói mình an toàn?
Xem bản gốcTrả lời0
LiquidityNinja
· 07-17 03:20
Lại có chuyện xảy ra, nứt ra.
Xem bản gốcTrả lời0
DevChive
· 07-17 03:19
又一个 đồ ngốc chơi đùa với mọi người 唉
Xem bản gốcTrả lời0
CryptoPunster
· 07-17 03:19
Mười cược chín thua, dex cũng như vậy, chơi đùa với mọi người một đợt lại một đợt.
Hyperliquid chịu đựng cuộc tấn công nghiêm trọng nhất: Cuộc khủng hoảng an ninh thử thách tương lai của DEX
Ngày thứ Tư Đen của Hyperliquid: Cuộc chơi giữa nhu cầu và độ chính xác
Vào ngày 26 tháng 3, dự án Dex Hyperliquid đã bị tấn công nghiêm trọng, đây là sự kiện an ninh nghiêm trọng thứ tư của dự án này kể từ tháng 11 năm ngoái, và cũng là khủng hoảng nghiêm trọng nhất mà họ phải đối mặt. Phương pháp tấn công lần này giống như sự kiện cá voi ETH trước đó, nhưng chính xác và mạnh mẽ hơn, như một bữa tiệc quần tụ của các con quạ nhằm vào Dex.
Kẻ tấn công đã lợi dụng token có tính thanh khoản thấp JELLY như "thuốc nổ", mở một vị thế bán với đòn bẩy 50 lần trị giá 4,08 triệu đô la. Sau đó phối hợp với việc bán tháo trên thị trường giao ngay, khiến vị thế bán có lãi. Bước ngoặt quan trọng là kẻ tấn công nhanh chóng rút phần lớn tiền ký quỹ, kích hoạt cơ chế thanh lý tự động của nền tảng. Kho bảo hiểm Hyperliquid HLP buộc phải tiếp quản gần 400 triệu token JELLY bán khống. Kẻ tấn công ngay lập tức thực hiện giao dịch ngược lại, đẩy giá JELLY lên cao, dẫn đến HLP chịu lỗ hơn 10,5 triệu đô la.
Một số sàn giao dịch tập trung đã nhanh chóng ra mắt hợp đồng vĩnh viễn JELLY sau khi sự kiện xảy ra, làm tăng giá token và làm trầm trọng thêm thua lỗ HLP. Đối mặt với những nghi ngờ, Ủy ban xác thực Hyperliquid đã lựa chọn gỡ bỏ hợp đồng vĩnh viễn JELLY, và cuối cùng giá đóng cửa được xác định là giá mở của kẻ tấn công, HLP lại thu được một chút lợi nhuận. Quyết định này đã gây ra cuộc thảo luận về mức độ phi tập trung của dự án.
Là một giao thức hàng đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, khối lượng giao dịch của Hyperliquid chiếm 9% khối lượng giao dịch hợp đồng an toàn của tiền điện tử, vượt xa các nền tảng Dex khác. Tuy nhiên, kể từ khi dự án được thành lập, các vấn đề về an ninh đã xảy ra thường xuyên:
Những sự kiện này đã phơi bày các vấn đề của Hyperliquid liên quan đến cơ chế ký quỹ, cơ chế HLP, và sự tập trung hóa của các validator.
Về mặt kiến trúc, Hyperliquid là một Dex có Layer1 tự tích hợp, bao gồm HyperEVM và HyperCore. HyperCore hoạt động như một động cơ khớp lệnh, chia sẻ cùng một lớp đồng thuận với HyperEVM. Mặc dù thiết kế này hiệu quả, nhưng cũng tồn tại những rủi ro tiềm ẩn, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ, v.v.
HLP kho bạc là cốt lõi của hệ sinh thái Hyperliquid, áp dụng cơ chế "sổ lệnh trên chuỗi + bể chiến lược" hai chiều. Người dùng gửi tài sản để nhận chứng chỉ token HLP, lợi nhuận đến từ việc chia sẻ phí giao dịch, chênh lệch phí vốn và lợi nhuận thanh lý. Tuy nhiên, cơ chế này trở nên yếu kém khi đối mặt với cuộc tấn công của cá voi.
Con đường phát triển của Perp Dex vẫn còn đầy thách thức. Cách giải quyết các vấn đề do phi tập trung gây ra trong khi duy trì hiệu suất cao là một trong những thách thức chính mà các dự án như Hyperliquid đang phải đối mặt. Trong tương lai, Perp Dex có thể cần phải đổi mới hơn nữa về quản trị và cơ chế để cân bằng giữa nhu cầu, hiệu suất và an toàn.