無期限契約マーク価格リスク:Jelly-My-Jelly攻撃イベントを分析します

robot
概要作成中

マーク・プライスの諸刃の剣:ジェリー・マイ・ゼリー事件による永久契約市場のシステミックリスク

2025年3月、一つのHyperliquidプラットフォームを対象とした攻撃事件が、無期限先物市場におけるマーク価格メカニズムの潜在的リスクを明らかにしました。この攻撃は従来のコードの脆弱性を利用したものではなく、システムルールへの「コンプライアンス攻撃」であり、プラットフォームの核心的なセキュリティメカニズムであるマーク価格を武器に変えました。

無期限先物の核心的パラドックス:偽の安全感がもたらす清算メカニズムの偏り

マーク価格:一場誤って安全だと思われたコンセンサスゲーム

マーク価格は通常、三値中位機構を採用し、指数価格の周りに構築されます。しかし、この設計の安全性は、データソースが十分であり、分布が合理的であるという仮定の上に成り立っています。アルトコイン市場では、流動性が不足しているため、攻撃者は少数の低流動性プラットフォームの価格を制御することで指数価格を操作し、その結果マーク価格に影響を及ぼす可能性があります。

清算エンジン:プラットフォームの盾、そして刃

清算エンジンはマーク価格をトリガー基準とし、プラットフォーム自身の最新の約定価格ではありません。これは、マーケット価格が清算ラインに達していなくても、マーク価格が達成されれば、清算が即座にトリガーされることを意味します。強制決済メカニズムはこのリスクをさらに悪化させ、プラットフォームはしばしば保守的な清算パラメータを採用するため、トレーダーはまだ証拠金がある場合でも早期に清算される可能性があります。

オラクルのジレンマ:現物流動性の枯渇が武器となる時

オラクル:オンチェーンとオフチェーンの脆弱な橋をつなぐ

オラクルは誠実なデータの伝達者ですが、価格が合理的かどうかを判断しません。この特性は2種類の攻撃を可能にします:オラクル攻撃と市場操作です。後者はMango MarketsとJelly-My-Jelly事件の本質です。

攻撃の支点:流動性の欠陥が武器となる

攻撃者はターゲット資産の現物市場における流動性の劣位を利用して、小口の注文を通じて価格の激しい変動を引き起こしました。2022年10月のMango Markets攻撃は典型的なケースであり、攻撃者は400万ドルの投入により、MNGOの価格を短時間で2300%以上引き上げました。

Hyperliquidの構造リスクプロファイリング

HLP金庫:民主化されたマーケットメーカーと清算カウンターパーティ

HyperliquidのHLP金庫は、マーケットメイカーであり、清算カウンターパーティでもあります。この設計は資本効率を向上させる一方で、攻撃者にとって予測可能な受け皿を提供します。

清算メカニズムの構造的欠陥

Jelly-My-Jellyの事件は、極端な市場環境におけるHyperliquidの致命的な脆弱性を露呈しました。 クリアリングリザーブプールと他のプールとの間の厳密な分離の欠如は、市場全体が負担すべき損失をHLPボールトに集中させることにつながりました。

Jelly-My-Jelly 攻撃の完全な要約

  1. レイアウト:攻撃者は約400万ドルのショートポジションを構築しました。 2.レイド:複数の取引所でGILLYのスポット価格を同時に引き上げます。
  2. 引爆:汚染されたオラクルデータが、大規模な清算を引き起こす。
  3. 余波:Hyperliquidは、GILLYの永久契約を緊急に上場廃止にし、影響を受けたユーザーに補償しました。

!

結論:永久契約の「マーキング錯覚」と防御的命題

Jelly-My-Jelly事件は、マーク価格生成メカニズムの数学的構造的欠陥を明らかにしました。今後、DeFiプラットフォームはアルゴリズムとゲーム理論の間に真の"操縦耐性"を確立する必要があり、より高い資本効率を追求するだけでなく、システムリスクを識別し防止する能力を備える必要があります。

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 5
  • リポスト
  • 共有
コメント
0/400
Lonely_Validatorvip
· 17時間前
呆然とした。オンチェーンにはそんなに多くの脆弱性があったのか。
原文表示返信0
LucidSleepwalkervip
· 17時間前
また清算祭天だ。おなじみだ。
原文表示返信0
AirdropGrandpavip
· 17時間前
また誰かが薄い魚にやられた
原文表示返信0
UnluckyValidatorvip
· 18時間前
また一つの契約がハッキングされましたが、まだ寝られますか?
原文表示返信0
NullWhisperervip
· 18時間前
技術的に言えば、また別のオラクルのエクスプロイトが起こるのを待っている、ため息
原文表示返信0
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)