規(guī)則是關(guān)鍵。
作者:Three Sigma
編譯:深潮 TechFlow
一位交易員 vs. Hyperliquid的HLP金庫。
400萬美元的損失。
沒有漏洞,沒有攻擊,只有流動性機制的殘酷博弈。
以下是事件始末:
發(fā)生了什么?
一位交易員通過高杠桿將1000萬USDC轉(zhuǎn)化為2.71億美元的ETH多頭頭寸,隨后撤回了抵押品,迫使HLP(Hyperliquid Liquidity Provider,流動性提供者)接手這筆交易。
交易員最終獲利180萬美元,而HLP則承受了400萬美元的損失。
下面來看看具體操作過程。
第一步:布局
如果你在進行大規(guī)模交易,你會面臨一個問題:如何在退出時不影響自己的倉位?
市價賣出 = 滑點 = 毀掉自己的交易。
這位交易員就找到了一種可以完全清倉又不用自己承擔損失的方法。
第二步:撤資操作
這名交易員沒有通過訂單簿賣出ETH,而是撤回了抵押品,降低保證金來迫使Hyperliquid對其倉位進行清算。
HLP——該協(xié)議的流動性金庫,接下了這筆2.86億美元的ETH多頭頭寸,使其暴露在風險中。
第三步:完美的空頭對沖
交易員知道HLP的強制拋售會壓低ETH價格,因而進行了雙向操作。
通過在另一家交易所(如幣安)進行對沖,他們讓HLP承擔多頭風險,同時通過空頭獲利。
這并非意外,而是一場精心策劃的交易。
這是在鉆空子嗎?
Hyperliquid表示不是,因為HLP不像GLP那樣被迫接單,并且其他做市商也參與了清算。
HLP“僅”損失了400萬美元,大約是一個月的利潤,但這并未破壞系統(tǒng)。金庫整體仍處于盈利狀態(tài)。
為什么HLP損失了400萬美元
HLP不是一個單一的金庫,而是分為三個部分:
1?? HLP清算者——購買被清算的倉位
2?? HLP策略A——1.45億美元的ETH空頭
3?? HLP策略B——1.45億美元的ETH空頭
在用戶界面上,你只能看到凈倉位。
當大額倉位被清算時:
HLP清算者持有了2.9億美元的ETH多頭
策略A和B進行了空頭對沖
他們未能完全匹配入場價格,這點導(dǎo)致了400萬美元的滑點損失
這并不是社會化的共擔損失,而是執(zhí)行過程中產(chǎn)生的滑點。
Hyperliquid并非首次成為攻擊對象
2023年6月,一名攻擊者通過操縱中心化交易所(CEX)上的SNX價格,從HLP中獲利3.7萬美元USDC。
HLP不得不迅速調(diào)整其定價模型,以抵御未來攻擊。
這種情況會再次發(fā)生嗎?
Hyperliquid已經(jīng)采取了以下行動:
最大杠桿降至40倍(BTC)和25倍(ETH)
對大額倉位提高保證金要求
未來還會有更多HLP風險調(diào)整
真正的問題是,當那些最精明的交易員總能搶先一步時,協(xié)議還該依賴清算機制嗎?
最終結(jié)論:規(guī)則是關(guān)鍵
這算不上是代碼漏洞,但可以說是機制上的漏洞。
交易員不會直接破壞智能合約,但他們依然能通過規(guī)則漏洞讓協(xié)議受損。
歡迎加入深潮TechFlow官方社群
Telegram訂閱群:http://iy168.cn/TechFlowDaily
Twitter官方賬號:http://iy168.cn/TechFlowPost
Twitter英文賬號:http://iy168.cn/DeFlow_Intern
本文網(wǎng)址:http://iy168.cn/news/1377.html