Hyperliquid enfrenta manipulação do preço de marca: análise da tempestade de liquidação do contrato perpétuo JELLY

O enigma do preço de marca: desvendando a tempestade de liquidação da Hyperliquid

No comércio de contratos perpétuos, o preço de marca deveria ser um árbitro justo, mas na plataforma Hyperliquid evoluiu para o estopim de uma tempestade de liquidações. Em março de 2025, um token de nicho JELLY, com um volume diário de negócios inferior a 2 milhões de dólares, provocou liquidações em cadeia na casa das dezenas de milhões de dólares. Este evento não foi um ataque hacker no sentido tradicional, mas sim uma "utilização de conformidade" das regras do sistema.

Os atacantes aproveitaram habilmente a lógica de cálculo, os processos algorítmicos e os mecanismos de gestão de risco abertos da plataforma, planejando um "ataque sem código" que não requer alteração de código. Este artigo irá analisar profundamente os riscos sistemáticos do mecanismo de preço de marca no mercado de contratos perpétuos de altcoins, e fará uma revisão detalhada do evento de ataque Jelly-My-Jelly.

A contradição central dos contratos perpétuos: a falsa sensação de segurança e o viés do mecanismo de liquidação

preço de marca:erro de percepção sobre o jogo de consenso seguro

O cálculo do preço de marca geralmente é baseado em um mecanismo de mediana de três valores construído a partir do "preço de índice":

Mark Price = mediana (Preço1, Preço2, preço de marca )

  • Price1 = preço de marca × (1 + taxa de financiamento base )
  • Price2 = preço de marca + média móvel de diferença
  • Último preço de marca = preço de marca mais recente na plataforma

Este design tem como objetivo eliminar valores atípicos e melhorar a estabilidade do preço. No entanto, sua segurança está completamente baseada em uma suposição chave: a quantidade de fontes de dados de entrada é suficiente, a distribuição é razoável, a liquidez é forte e é difícil de ser manipulada em conjunto.

No entanto, o mercado à vista da maioria das altcoins é extremamente fraco. Os atacantes precisam apenas controlar os preços de algumas plataformas de baixa liquidez para "contaminar" o preço do índice, injetando dados maliciosos no preço de marca. Este tipo de ataque pode desencadear liquidações em larga escala com um custo mínimo, provocando uma reação em cadeia.

Motor de liquidação: o escudo da plataforma, mas também a lâmina

O padrão central que aciona a liquidação é o preço de marca, e não o preço de última transação da plataforma. Isso significa que, mesmo que o preço de mercado atual não tenha atingido a linha de liquidação, assim que aquele preço de marca "invisível" for alcançado, a liquidação será iniciada imediatamente.

É ainda mais preocupante o mecanismo de "liquidação forçada". Muitas exchanges adotam parâmetros de liquidação conservadores, e após a ativação da liquidação forçada, mesmo que o preço de liquidação seja melhor do que o preço real de perda zero, a plataforma geralmente não devolve essa parte do "excedente da liquidação forçada", mas sim injeta diretamente no fundo de seguro. Isso leva os traders a terem a impressão de que "ainda têm margem, mas foram liquidadas antecipadamente".

O motor de liquidação deveria ser uma ferramenta de controle de risco neutra, mas na atribuição de receitas, escolha de parâmetros e lógica de ativação, possui uma tendência à lucratividade da plataforma.

preço de marca inválido leva à distorção do motor de liquidação

Sob a tendência de aversão à perda na plataforma, a volatilidade acentuada dos preços de índice e dos preços de marca agravou ainda mais a antecipação do momento de liquidação forçada.

O preço de marca teoricamente fornece uma referência de preço justa e resistente a manipulações através da agregação de dados de múltiplas fontes e do algoritmo de mediana. No entanto, esta teoria pode ser válida quando aplicada a ativos mainstream com alta liquidez, mas enfrenta desafios severos em sua eficácia quando confrontada com altcoins de baixa liquidez e localizações de negociação concentradas.

Para a maioria das altcoins, a profundidade de negociação e o número de bolsas disponíveis são bastante limitados, o que faz com que seus índices de preços sejam facilmente afetados pela armadilha de "pequenos conjuntos de dados". A sensação de segurança proporcionada pelo "índice de múltiplas fontes" que as bolsas afirmam, muitas vezes é apenas uma ilusão no mundo das altcoins.

O Dilema dos Oráculos: Quando a Liquidez do Spot se Torna uma Arma

O preço de marca é fundamentado no preço do índice, e a origem do preço do índice é o oráculo. Seja em trocas centralizadas ou descentralizadas, os oráculos desempenham o papel de ponte na transmissão de informações entre on-chain e off-chain. No entanto, esta ponte, embora crucial, é extremamente frágil em tempos de falta de liquidez.

Oráculo: a ponte frágil que liga o on-chain e o off-chain

O oráculo é um sistema de middleware responsável por transmitir dados fora da cadeia de forma segura e confiável para a cadeia, fornecendo entradas de informações do "mundo real" para o funcionamento dos contratos inteligentes. No entanto, um oráculo "honesto" não significa que o preço que ele reporta seja "razoável". A responsabilidade do oráculo é apenas registrar fielmente o estado do mundo externo que pode observar; ele não julga se o preço está desviado dos fundamentos.

Esta característica revela dois tipos de caminhos de ataque completamente diferentes:

  1. Ataque de oráculo: alterar a fonte de dados ou protocolo do oráculo por meios técnicos, fazendo com que reporte preços incorretos.
  2. Manipulação de mercado: através da operação real de mercados externos, puxar deliberadamente os preços para cima ou para baixo, enquanto oráculos que funcionam normalmente registram e reportam com precisão este preço de mercado "manipulado".

ponto de apoio do ataque: quando a falta de liquidez se torna uma arma

O núcleo deste tipo de ataque reside em explorar a desvantagem de liquidez dos ativos-alvo no mercado à vista. Para ativos com pouca liquidez, mesmo pequenas ordens podem provocar flutuações de preço acentuadas, proporcionando assim uma oportunidade para os manipuladores.

Análise detalhada do caminho de ataque:

  1. Seleção de objetivos: filtrar tokens com baixa liquidez e com fontes de dados de oráculo centralizadas.
  2. Captação de capital: normalmente utiliza-se empréstimos relâmpago para obter grandes quantias de dinheiro temporariamente.
  3. Ataque relâmpago no mercado à vista: Em um curto espaço de tempo, realizar uma grande quantidade de ordens de compra simultaneamente em todas as exchanges monitoradas pelo oráculo.
  4. Poluição de oráculos: os oráculos leem os preços de exchanges manipuladas, resultando em preços de índice gravemente poluídos.
  5. Preço de marca infectado: o preço do índice contaminado entra na plataforma de derivados, afetando o cálculo do preço de marca, desencadeando uma "limpeza" em grande escala.

Análise dos riscos estruturais da Hyperliquid

HLP Cofragem: Market Makers e Contrapartes de Liquidação Democratizados

Uma das principais inovações da Hyperliquid é o seu cofre HLP - um fundo gerido de forma unificada pelo protocolo, que desempenha uma dupla função.

HLP atua como um formador de mercado ativo na plataforma, permitindo que os usuários da comunidade participem das estratégias de formação de mercado automatizadas da plataforma. Este mecanismo de formação de mercado "democratizado" permite que o HLP forneça continuamente ordens de compra e venda para várias altcoins com pouca liquidez.

Ao mesmo tempo, o HLP também atua como o "colchão de liquidação de stop-loss" da plataforma, ou seja, a contraparte final de liquidação. Quando uma posição alavancada é forçada a ser liquidada e não há liquidador suficiente no mercado disposto a assumir, o protocolo automaticamente transfere essas posições de alto risco para o tesouro do HLP, e isso é feito ao preço indicado pelo oráculo.

Este mecanismo transforma o HLP numa entidade de aceitação que pode ser utilizada de forma determinística, sem qualquer capacidade de julgamento autónomo.

Defeitos estruturais do mecanismo de liquidação

O evento Jelly-My-Jelly expôs uma falha fatal na Hyperliquid sob condições de mercado extremas, cuja raiz está na estrutura de fundos e no modelo de liquidação do tesouro HLP.

Durante o ataque, não existe um mecanismo de isolamento rigoroso entre a "pool de reserva de liquidação" que lida com as posições liquidadas e outras pools de fundos que executam estratégias de market making. Elas compartilham a mesma garantia. Quando a posição de venda a descoberto do atacante, no valor de 4 milhões de dólares, é liquidada devido à disparada do preço de marca, essa posição é transferida na íntegra para a pool de reserva de liquidação.

Embora o fundo de liquidação tenha entrado em prejuízo profundo, devido ao fato de que pode chamar os ativos colaterais de outros fundos estratégicos dentro do cofre HLP, o sistema determina que a "saúde geral" do cofre HLP continua boa, e, portanto, não acionou o mecanismo de controle de risco. Este design de mecanismo de colateral compartilhado contornou inesperadamente a linha de defesa contra riscos sistêmicos do ADL, fazendo com que as perdas que deveriam ser suportadas pelo mercado como um todo se concentrassem e explodissem no cofre HLP.

Jelly-My-Jelly análise completa do ataque

Etapa 1: Layout —— armadilha de venda a descoberto no valor de 4 milhões de dólares

Os atacantes testaram estratégias através de uma série de pequenas transações durante dez dias antes do incidente. No dia 26 de março, enquanto o preço à vista do JELLY flutuava em torno de 0,0095 dólares, os atacantes começaram a implementar a primeira fase. Vários endereços de carteira participaram, construindo uma posição vendida no mercado de contratos perpétuos do JELLY, no valor de aproximadamente 4 milhões de dólares, acompanhada por uma posição comprada de um total de 3 milhões de dólares.

Fase Dois: Ataque — A Guerra Relâmpago do Mercado à Vista

Os atacantes lançaram um ataque de compra sincronizado em várias exchanges centralizadas e descentralizadas. O preço à vista do JELLY foi rapidamente elevado em um curto período, começando em 0,008 dólares e, em menos de uma hora, o preço disparou mais de 500%, atingindo o pico de 0,0517 dólares.

Fase Três: Explosão —— Poluição de Oráculos e Cascata de Liquidação

A forte subida do preço à vista foi rapidamente transmitida para o sistema de preço de marca da Hyperliquid. O salto do preço de marca desencadeou diretamente as posições vendidas previamente implementadas pelo atacante, ativando a liquidação forçada. Como o tesouro HLP atua como contraparte de liquidação da plataforma, e de acordo com a lógica do contrato inteligente, aceita a posição sem condições, toda a posição de alto risco foi diretamente transferida para o HLP.

Fase Quatro: Ondas Remanescentes —— Retirada de Emergência e Reflexão do Mercado

Diante da enorme pressão do mercado e da comunidade, os nós validadores da Hyperliquid votaram urgentemente, aprovando várias medidas de resposta: retirada imediata e permanente do contrato perpétuo JELLY; com financiamento da fundação, compensação total para todos os usuários afetados em endereços não atacantes.

De acordo com os dados da Lookonchain, durante o pico do ataque, as perdas não realizadas do tesouro HLP chegaram a 12 milhões de dólares. Embora o Hyperliquid tenha relatado que a perda total em 24 horas foi controlada em 700 mil dólares, o impacto de todo o evento na estrutura da plataforma e no sistema de controle de riscos é, sem dúvida, profundo.

O "fantasma de preço de marca" e a proposta de defesa dos contratos perpétuos

No evento Jelly-My-Jelly, os atacantes não dependeram de vulnerabilidades complexas em contratos ou métodos criptográficos; eles apenas descobriram e exploraram as falhas estruturais matemáticas do mecanismo de geração de preço de marca - pequenas fontes de dados, agregação de medianas, fragmentação de liquidez, e utilizaram o mecanismo de liquidação do mercado para operar.

O problema fundamental da manipulação do preço de marca é:

  1. A alta relevância dos dados de oráculo
  2. A tolerância do algoritmo de agregação a valores anômalos
  3. O problema do "blind trust" no sistema de liquidação

Entre algoritmos e jogos, estabelecer uma verdadeira "resistência à manipulação" é a chave. O preço de marca não deve ser um valor "matematicamente correto, mas fracamente resistente a jogos", mas sim um produto de um mecanismo que possa manter a estabilidade sob pressão de mercado real.

O evento Jelly-My-Jelly é um aviso: antes de compreender profundamente a estrutura do jogo, qualquer mecanismo de liquidação baseado em "determinismo" é uma potencial entrada para arbitragem. Para que o mecanismo se torne maduro, não é suficiente apenas ter uma velocidade de correspondência mais rápida e uma maior eficiência de capital; é também necessária uma capacidade de autorreflexão no nível do design do mecanismo, capaz de identificar e bloquear esses riscos sistêmicos encobertos pela "beleza matemática".

Que possamos sempre manter um coração de respeito pelo mercado. A matemática é simples, mas as pessoas são complexas. Apenas os jogos históricos se repetem. Saber o que é, e também saber o porquê.

HYPE8.31%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 5
  • Republicar
  • Partilhar
Comentar
0/400
APY追逐者vip
· 13h atrás
Mais uma vez alguém aproveitou-se de você?
Ver originalResponder0
DarkPoolWatchervip
· 08-11 00:17
Outra altcoin de passar o bastão acabou.
Ver originalResponder0
DAOTruantvip
· 08-10 18:07
Triste, mais uma vez uma leva de idiotas fez as pessoas de parvas.
Ver originalResponder0
GhostAddressMinervip
· 08-10 18:06
Outro buraco negro de fluxo de capital, o preço de marca já foi visado.
Ver originalResponder0
GasFeeCryingvip
· 08-10 17:44
Então é mesmo um rato a tirar proveito de uma grande ovelha?
Ver originalResponder0
  • Pino
Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)