عاصفة سعر السوق القياسي Hyperliquid: تحليل حدث تصفية سلسلة بقيمة 400 مليون دولار JELLY

عندما يصبح سعر السوق القياسي سلاحًا: تحليل عاصفة تصفية Hyperliquid

في مارس 2025، اجتاحت عاصفة تصفية صادمة سوق العملات المشفرة على منصة Hyperliquid. وقد أدى رمز غير شائع بحجم تداول يومي يقل عن 2 مليون دولار، يُدعى JELLY، إلى ردود فعل متسلسلة بقيمة عشرات الملايين من الدولارات. كانت خصوصية هذه الحادثة في أن المهاجمين لم يستفيدوا من ثغرات تقليدية في الشيفرة، بل حولوا آلية الأمان الأساسية للمنصة - سعر السوق القياسي - إلى سلاح دقيق للهجوم.

هذه ليست عملية اختراق، بل هي "هجوم على الامتثال" على قواعد النظام. استغل المهاجمون بمهارة المنطق الحسابي العلني للمنصة، وتدفقات الخوارزميات، وآليات إدارة المخاطر، مما أدى إلى "هجوم بدون كود" مدمر. كان يجب أن يكون سعر السوق القياسي حجر الزاوية لـ"الحيادية والأمان" في السوق، ولكنه تحول في هذه الحادثة من درع إلى خنجر.

التناقض الأساسي في العقود الآجلة: انحراف آلية التسوية الناتج عن شعور زائف بالأمان

سعر السوق القياسي:误以为安全的共识游戏

لفهم كيف يصبح سعر السوق القياسي نقطة دخول للهجوم، من الضروري أولاً تحليل منطق تكوينه. على الرغم من أن طرق الحساب تختلف قليلاً بين البورصات، إلا أن المبدأ الأساسي متسق للغاية - وهو آلية الوسيط الثلاثي المبني حول "سعر المؤشر".

سعر المؤشر هو حجر الزاوية لسعر السوق القياسي، وغالبًا ما يتم حسابه على أساس متوسط ​​الأسعار المرجحة من عدة منصات رئيسية للتداول الفوري. طريقة حساب سعر السوق القياسي النموذجية هي كما يلي:

سعر السوق القياسي = متوسط ( سعر 1، سعر 2، أحدث سعر成交 )

  • السعر 1 = السعر المرجعي × (1 + فرق معدل التمويل )
  • السعر 2 = سعر المؤشر + الفرق المتوسط المتحرك
  • أحدث سعر تنفيذ = أحدث سعر تنفيذ على منصة المشتقات

تم إدخال الوسيط في الأصل لاستبعاد القيم الشاذة وزيادة استقرار الأسعار. لكن أمان هذا التصميم يعتمد تمامًا على فرضية رئيسية واحدة: ينبغي أن تكون كمية مصادر البيانات المدخلة كافية، وتوزيعها معقولًا، وأن تكون السيولة قوية وصعبة التلاعب بالتعاون.

ومع ذلك، فإن سوق العملات البديلة في الواقع ضعيف للغاية. بمجرد أن يتمكن المهاجمون من التحكم في أسعار بعض المنصات ذات السيولة المنخفضة، يمكنهم "تلوث" سعر المؤشر، مما يسمح بإدخال بيانات خبيثة بشكل قانوني من خلال الصيغة إلى سعر السوق القياسي. يمكن أن تؤدي هذه الهجمات إلى تحفيز تصفية رافعة كبيرة بأقل تكلفة، مما يتسبب في سلسلة من ردود الفعل.

محرك التسوية: السيف ذو الحدين للمنصة

محرك التسوية هو المكون الأساسي لإدارة المخاطر في منصة التداول. عندما تتحرك أسعار السوق بسرعة في اتجاه غير مواتٍ، ستتآكل هامش المتداول بسبب الخسائر العائمة. بمجرد أن ينخفض هامش المتبقي تحت "نسبة الهامش المستمر"، سيتم تفعيل محرك التسوية.

من المهم ملاحظة أن المعايير الأساسية التي تؤدي إلى التصفية هي سعر السوق القياسي، وليس سعر آخر صفقة على المنصة. وهذا يعني أنه حتى إذا لم يصل سعر السوق الحالي إلى حد التصفية، طالما أن سعر السوق القياسي "غير المرئي" بلغ العتبة، ستحدث التصفية على الفور.

الأكثر إثارة للقلق هو آلية "التصفية القسرية". العديد من البورصات تستخدم عادةً معايير تصفية متحفظة لتجنب مخاطر السحب. عند تفعيل التصفية القسرية، حتى لو كانت أسعار التصفية أفضل من السعر الفعلي الذي يؤدي إلى خسارة كاملة، فإن المنصة عادةً لا تعيد هذه "الأرباح الناتجة عن التصفية القسرية"، بل تضخها مباشرة في صندوق التأمين الخاص بالمنصة. وهذا يؤدي إلى شعور المتداول بأن "لديه هامشاً، لكنه تم تصفيته مسبقاً"، مما يؤدي إلى تصفير الحساب.

معضلة الأوركل: عندما تصبح السيولة الفورية نادرة سلاحًا

سعر السوق القياسي هو أساس السعر المرجعي، ومصدر السعر المرجعي هو الأوراق المالية. سواء كانت بورصات مركزية أو لامركزية، تتحمل الأوراق المالية دور جسر نقل المعلومات بين السلسلة وغير السلسلة. ومع ذلك، على الرغم من أن هذا الجسر حاسم، إلا أنه يصبح هشًا للغاية في أوقات نقص السيولة.

أوراكل: جسر ضعيف يربط بين الشبكة وعلى الشبكة

تعتبر أنظمة البلوك تشين في جوهرها مغلقة وذات طابع حتمي، ولا يمكن للعقود الذكية الوصول بشكل نشط إلى البيانات خارج السلسلة. وقد ظهرت أدوات أسعار السوق القياسية كحل، وهي نظام وسيط مسؤول عن نقل البيانات خارج السلسلة بشكل آمن وموثوق إلى السلسلة، مما يوفر مدخلات معلومات "عالمية" لعمل العقود الذكية.

ومع ذلك، فإن حقيقة غالبًا ما يتم تجاهلها هي أن "الأوراكل" "الصادق" لا يعني أنه يبلغ عن "سعر معقول". إن واجب الأوراكل هو ببساطة تسجيل بدقة حالة العالم الخارجي التي يمكنه ملاحظتها، وليس الحكم على ما إذا كان السعر بعيدًا عن الأساسيات. تكشف هذه الخاصية عن نوعين مختلفين تمامًا من مسارات الهجوم:

  • هجوم أوراكل: يقوم المهاجمون بتعديل مصدر بيانات الأوراكل أو البروتوكول بوسائل تقنية، مما يجعله يبلّغ عن أسعار خاطئة.
  • التلاعب بالسوق: يقوم المهاجمون من خلال عمليات فعلية في السوق الخارجي، بسحب الأسعار أو خفضها عمدًا، بينما تسجل وتبلغ أوراق التنبؤ التي تعمل بشكل طبيعي هذا "السعر السوقي القياسي" المتلاعب به.

الأخير هو جوهر أحداث Mango Markets و Jelly-My-Jelly: لم يتم اختراق الأوراق المالية، بل تم تلويث "نافذة المراقبة" الخاصة بها.

نقطة الهجوم: عندما تصبح عيوب السيولة سلاحًا

تتمثل جوهر هذه الهجمات في استغلال ضعف السيولة للأصول المستهدفة في سوقها الفوري. بالنسبة للأصول ذات التداول الضعيف، حتى الأوامر الصغيرة قد تؤدي إلى تقلبات سعرية حادة، مما يوفر فرصة للمحتالين.

تتضمن مسارات الهجوم عادة الخطوات التالية:

  1. اختيار الهدف: تصفية رموز الهدف التي تلبي الشروط.
  2. جمع رأس المال: الحصول على أموال ضخمة مؤقتة من خلال قروض الفلاش وغيرها من الطرق.
  3. سوق الفوري الوميض: إصدار عدد كبير من أوامر الشراء في عدة بورصات في وقت قصير جداً.
  4. تلوث الأوركل: تستمد الأوركل الأسعار من البورصات المتلاعب بها، مما ينتج عنه أسعار مؤشرات ملوثة.
  5. سعر السوق القياسي العدوى: دخول سعر المؤشر الملوث إلى منصة المشتقات، مما يؤثر على حساب سعر السوق القياسي، ويؤدي إلى تصفية واسعة النطاق.

تحليل المخاطر الهيكلية لـ Hyperliquid

توفر البنية الفريدة للسيولة وآلية التسوية في منصة Hyperliquid "ساحة الصيد" المثالية للمهاجمين.

HLP خزينة: صانع سوق وخصم تسوية ديمقراطي

واحدة من الابتكارات الأساسية في Hyperliquid هي خزينة HLP الخاصة بها - وهي مجموعة من الأموال المدارة موحدًا بواسطة البروتوكول وتتحمل وظيفتين مزدوجتين. تعمل HLP كصانع سوق نشط للمنصة، بينما تقوم أيضًا بدور "دعم تصفية الخسائر" للمنصة.

تصميم كهذا يتيح حتى للرموز ذات القيمة السوقية الصغيرة، مثل JELLY، والتي تتمتع بسيولة منخفضة للغاية، أن تدعم مراكز رافعة مالية تصل إلى ملايين الدولارات على Hyperliquid. ومع ذلك، فإن هذه الآلية تجعل HLP كيانًا يمكن استغلاله بشكل حتمي، ويفتقر تمامًا إلى القدرة على اتخاذ قرارات ذاتية.

عيوب هيكلية في آلية التسوية

أحداث Jelly-My-Jelly كشفت عن ثغرة قاتلة في Hyperliquid في ظروف السوق القصوى. عندما تم تصفية مركز قصير بقيمة 4 ملايين دولار بسبب ارتفاع سعر السوق القياسي، تم نقل المركز بالكامل إلى صندوق تصفية الاحتياطي.

نظرًا لأن حوض احتياطي التسوية يمكنه استدعاء الأصول المرهونة من استراتيجيات أخرى في خزينة HLP، فإن النظام يعتبر أن "الصحة العامة" لخزينة HLP لا تزال جيدة، وبالتالي لم يتم تفعيل آلية إدارة المخاطر. تصميم آلية الرهن المشتركة هذه، بشكل غير متوقع، يتجاوز خط الدفاع النظامي الخاص بتخفيض المراكز التلقائي (ADL)، مما يجعل الخسائر التي كان ينبغي أن يتحملها السوق ككل تت集中 في خزينة HLP.

مراجعة شاملة لهجوم Jelly-My-Jelly

في 26 مارس 2025، تم تنفيذ هجوم مخطط له بدقة على Hyperliquid، حيث كان الهدف مباشرة هو Jelly-My-Jelly (JELLY).

المرحلة الأولى: التخطيط

قام المهاجمون بإجراء اختبارات استراتيجية لمدة تصل إلى عشرة أيام قبل الحادث. في 26 مارس، عندما كان سعر JELLY يتقلب حول 0.0095 دولار، بدأ المهاجمون تنفيذ المرحلة الأولى. من خلال طريقة التداول الذاتي، قاموا بإنشاء مركز بيع بقيمة حوالي 4 ملايين دولار في سوق العقود الدائمة لـ JELLY، مدعومًا بمراكز شراء متقابلة تصل إلى 3 ملايين دولار.

المرحلة الثانية: الهجوم

الهجوم دخل المرحلة الثانية: زيادة سعر السوق القياسي بسرعة. القيمة السوقية الإجمالية لـ JELLY تبلغ حوالي 15 مليون دولار فقط، وكتاب الطلبات ضعيف للغاية. بدأ المهاجمون هجوم شراء متزامن على عدة بورصات، حيث ارتفع سعر JELLY في السوق في فترة قصيرة بأكثر من 500%، ليصل إلى ذروة 0.0517 دولار.

المرحلة الثالثة: الانفجار

سعر السوق القياسي للسلع الفورية قد ارتفع بشكل حاد وانتقل بسرعة إلى نظام سعر السوق القياسي في Hyperliquid. الارتفاع المفاجئ في سعر السوق القياسي أدى مباشرة إلى إشعال مراكز البيع القصير التي نشرها المهاجمون سابقاً، مما أدى إلى تفعيل عملية التسوية القسرية. وبما أن خزينة HLP كطرف تسوية قد استحوذت بلا شروط، فقد تم ضغط جميع المراكز العالية المخاطر مباشرة نحو HLP.

المرحلة الرابعة: الذبذبات المتبقية

في مواجهة الضغط الهائل، صوتت عقدة الموثوقية Hyperliquid بشكل عاجل، ووافقت على عدة تدابير استجابة: سحب عقدة JELLY الدائمة على الفور ودائمًا؛ وتمويل المؤسسة لتعويض جميع المستخدمين المتأثرين الذين لديهم عناوين غير هجومية بالكامل.

الخاتمة

كشفت حادثة Jelly-My-Jelly عن العيوب الهيكلية الرياضية في آلية توليد سعر السوق القياسي. استفاد المهاجمون من الارتباط العالي لبيانات أوامر البيع، وتسامح خوارزمية التجميع مع القيم الشاذة، ومشكلة "الاعتماد الأعمى" في نظام التسوية، ونجحوا في تنفيذ هذا الهجوم.

هذا الحدث ينبهنا: في غياب الفهم العميق لبنية اللعبة، فإن أي آلية تصفية قائمة على "التحديد" هي مدخل محتمل للاحتكار. تحتاج منصات DeFi إلى بناء قدرة على التأمل الذاتي على مستوى تصميم الآلية، لتحديد وسد هذه المخاطر النظامية التي تخفيها "جمالية الرياضيات".

فقط من خلال الحفاظ على روح الإحترام للسوق، وفهم التعقيد الرياضي والبشري، يمكننا بناء بنية مالية أكثر أمانًا وموثوقية.

!

HYPE-0.09%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 3
  • إعادة النشر
  • مشاركة
تعليق
0/400
RektRecoveryvip
· 08-15 14:33
لقد قلت ذلك قبل عدة أشهر... بروتوكول "آمن" آخر ينهار، أقول هذا بصدمة.
شاهد النسخة الأصليةرد0
ImpermanentSagevip
· 08-15 14:30
هذه المجموعة من الحمقى قادرة على القيام بالأعمال.
شاهد النسخة الأصليةرد0
GateUser-ccc36bc5vip
· 08-15 14:20
هل هناك الكثير من الأشخاص الذين يموتون بشكل مفاجئ بسبب اللعب بهذه الطريقة؟
شاهد النسخة الأصليةرد0
  • تثبيت