規(guī)則是關(guān)鍵。
作者:Three Sigma
編譯:深潮 TechFlow
一位交易員 vs. Hyperliquid的HLP金庫(kù)。
400萬(wàn)美元的損失。
沒(méi)有漏洞,沒(méi)有攻擊,只有流動(dòng)性機(jī)制的殘酷博弈。
以下是事件始末:
發(fā)生了什么?
一位交易員通過(guò)高杠桿將1000萬(wàn)USDC轉(zhuǎn)化為2.71億美元的ETH多頭頭寸,隨后撤回了抵押品,迫使HLP(Hyperliquid Liquidity Provider,流動(dòng)性提供者)接手這筆交易。
交易員最終獲利180萬(wàn)美元,而HLP則承受了400萬(wàn)美元的損失。
下面來(lái)看看具體操作過(guò)程。
第一步:布局
如果你在進(jìn)行大規(guī)模交易,你會(huì)面臨一個(gè)問(wèn)題:如何在退出時(shí)不影響自己的倉(cāng)位?
市價(jià)賣出 = 滑點(diǎn) = 毀掉自己的交易。
這位交易員就找到了一種可以完全清倉(cāng)又不用自己承擔(dān)損失的方法。
第二步:撤資操作
這名交易員沒(méi)有通過(guò)訂單簿賣出ETH,而是撤回了抵押品,降低保證金來(lái)迫使Hyperliquid對(duì)其倉(cāng)位進(jìn)行清算。
HLP——該協(xié)議的流動(dòng)性金庫(kù),接下了這筆2.86億美元的ETH多頭頭寸,使其暴露在風(fēng)險(xiǎn)中。
第三步:完美的空頭對(duì)沖
交易員知道HLP的強(qiáng)制拋售會(huì)壓低ETH價(jià)格,因而進(jìn)行了雙向操作。
通過(guò)在另一家交易所(如幣安)進(jìn)行對(duì)沖,他們讓HLP承擔(dān)多頭風(fēng)險(xiǎn),同時(shí)通過(guò)空頭獲利。
這并非意外,而是一場(chǎng)精心策劃的交易。
這是在鉆空子嗎?
Hyperliquid表示不是,因?yàn)镠LP不像GLP那樣被迫接單,并且其他做市商也參與了清算。
HLP“僅”損失了400萬(wàn)美元,大約是一個(gè)月的利潤(rùn),但這并未破壞系統(tǒng)。金庫(kù)整體仍處于盈利狀態(tài)。
為什么HLP損失了400萬(wàn)美元
HLP不是一個(gè)單一的金庫(kù),而是分為三個(gè)部分:
1?? HLP清算者——購(gòu)買被清算的倉(cāng)位
2?? HLP策略A——1.45億美元的ETH空頭
3?? HLP策略B——1.45億美元的ETH空頭
在用戶界面上,你只能看到凈倉(cāng)位。
當(dāng)大額倉(cāng)位被清算時(shí):
HLP清算者持有了2.9億美元的ETH多頭
策略A和B進(jìn)行了空頭對(duì)沖
他們未能完全匹配入場(chǎng)價(jià)格,這點(diǎn)導(dǎo)致了400萬(wàn)美元的滑點(diǎn)損失
這并不是社會(huì)化的共擔(dān)損失,而是執(zhí)行過(guò)程中產(chǎn)生的滑點(diǎn)。
Hyperliquid并非首次成為攻擊對(duì)象
2023年6月,一名攻擊者通過(guò)操縱中心化交易所(CEX)上的SNX價(jià)格,從HLP中獲利3.7萬(wàn)美元USDC。
HLP不得不迅速調(diào)整其定價(jià)模型,以抵御未來(lái)攻擊。
這種情況會(huì)再次發(fā)生嗎?
Hyperliquid已經(jīng)采取了以下行動(dòng):
最大杠桿降至40倍(BTC)和25倍(ETH)
對(duì)大額倉(cāng)位提高保證金要求
未來(lái)還會(huì)有更多HLP風(fēng)險(xiǎn)調(diào)整
真正的問(wèn)題是,當(dāng)那些最精明的交易員總能搶先一步時(shí),協(xié)議還該依賴清算機(jī)制嗎?
最終結(jié)論:規(guī)則是關(guān)鍵
這算不上是代碼漏洞,但可以說(shuō)是機(jī)制上的漏洞。
交易員不會(huì)直接破壞智能合約,但他們依然能通過(guò)規(guī)則漏洞讓協(xié)議受損。
歡迎加入深潮TechFlow官方社群
Telegram訂閱群:http://iy168.cn/TechFlowDaily
Twitter官方賬號(hào):http://iy168.cn/TechFlowPost
Twitter英文賬號(hào):http://iy168.cn/DeFlow_Intern
本文網(wǎng)址:http://iy168.cn/news/1377.html