Анализ события "Черная среда" Hyperliquid: ключ к успеху и провалу Perp DEX

26 марта Hyperliquid снова подвергся серьезной атаке, это четвертый случай безопасности с ноября прошлого года и самый серьезный кризис на сегодняшний день. Метод атаки был аналогичен предыдущему случаю с 50-кратным увеличением ETH, но был более точным и жестоким.

Атакующий использовал токены JELLY с низкой ликвидностью в качестве точки прорыва. В 9 часов вечера атакующий внес 3,5 миллиона USDC в качестве залога, открыл короткую позицию на 4,08 миллиона долларов по JELLY, одновременно с продажей на спотовом рынке, что привело к обрушению цены токена. Затем атакующий быстро вывел большую часть залога, что вызвало автоматический механизм ликвидации платформы. Страховой фонд Hyperliquid HLP был вынужден взять на себя огромные короткие позиции.

Атакующие сразу начали обратные операции, в короткие сроки массово покупая JELLY, что привело к многократному росту цены. HLP понесла убытки более 10,5 миллиона долларов и столкнулась с потенциальным риском обнуления в 240 миллионов долларов. В этот критический момент некоторые крупные биржи быстро запустили бессрочные контракты на JELLY, что вызвало сомнения на рынке.

Комитет валидаторов Hyperliquid окончательно проголосовал за снятие бессрочного контракта JELLY, цена закрытия была установлена на уровне цены открытия атакующего, в результате HLP заработал 700000 долларов. Это решение в определенной степени подорвало децентрализованный имидж платформы.

В качестве ведущего протокола в области бессрочных контрактов на блокчейне, объем торгов Hyperliquid составляет 9% от общего объема контрактных торгов на крупной бирже, что значительно превышает аналогичные показатели DEX. Тем не менее, с момента своего создания проект часто подвергался атакам, что отражает множество проблем в его безопасности и механизме дизайна.

С точки зрения архитектуры, Hyperliquid использует уникальный дизайн с встроенным Layer1, сочетая EVM и механизм сватовства. Его ядро HyperCore отвечает за основную бизнес-логику биржи и имеет разрешительную архитектуру. Эта архитектура, хотя и инновационна, также имеет потенциальные риски, такие как несоответствие состояния сделок, задержка синхронизации и другие проблемы.

HLP-казна, как основа экосистемы Hyperliquid, использует двойную систему "онлайн-ордербук + стратегический пул", предоставляя пользователям доход и обеспечивая ликвидность для торговли бессрочными контрактами. Однако такой дизайн оказывается уязвимым перед тщательно спланированными атаками.

Развитие Perp DEX по-прежнему полно вызовов. Проблемы, такие как фрагментация ликвидности, риски, возникающие из-за прозрачности в цепочке, неэффективность и централизация управления, а также уязвимость фиксированной логики, требуют решения. Хотя Hyperliquid достигла определенных успехов в конкуренции с централизованными биржами, ей все еще необходимо искать баланс между децентрализацией и эффективностью.

В будущем направление разработки Perp DEX может потребовать исследования более безопасных и гибких механизмов на основе удовлетворения потребностей пользователей и повышения эффективности. Это может включать краткосрочные меры, такие как сжатие рычага, улучшение страхового механизма, а также долгосренные инновации в управлении и различных механизмах.

Кейс Hyperliquid показывает, что новые финансовые продукты на базе блокчейна не должны ограничиваться устоявшимися представлениями, а должны быть ориентированы на спрос и эффективность, одновременно сохраняя инновации и постоянно совершенствуя безопасность и устойчивость.