Phân tích Hyperliquid: Bữa tiệc của những con quạ và thách thức của sàn giao dịch on-chain

Một, tiệc chim quạ

Vào ngày 26 tháng 3, dự án Dex Hyperliquid đã gặp phải sự cố an ninh nghiêm trọng lần thứ tư, cũng là cuộc khủng hoảng tồi tệ nhất kể từ khi dự án được thành lập. Phương pháp tấn công lần này tương tự như sự kiện mua ETH với tỷ lệ 50 lần trước đó, nhưng chính xác và mạnh mẽ hơn.

Kẻ tấn công đã sử dụng token Meme JELLY có tính thanh khoản thấp như "thuốc nổ". Vào lúc chín giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ, mở một vị thế bán khống JELLY trị giá 4,08 triệu đô la, với tỷ lệ đòn bẩy đạt giới hạn tối đa của nền tảng. Đồng thời, một địa chỉ nắm giữ lượng lớn JELLY đã phối hợp bán ra trên thị trường giao ngay, dẫn đến việc giá token giảm mạnh, tạo ra lợi nhuận cho vị thế bán khống.

Bước ngoặt quan trọng xuất hiện ở giai đoạn rút tiền ký quỹ: kẻ tấn công nhanh chóng rút 2,76 triệu USDC, dẫn đến việc ký quỹ cho các vị thế bán khống còn lại không đủ, kích hoạt quy trình thanh lý tự động của Hyperliquid. Quỹ bảo hiểm của nền tảng HLP buộc phải tiếp quản vị thế bán khống JELLY khổng lồ này. Sau đó, kẻ tấn công thực hiện thao tác ngược lại, trong vòng 1 giờ đã mua vào JELLY với số lượng lớn, giá tăng vọt nhiều lần, HLP lỗ hơn 10,5 triệu USD.

Một số sàn giao dịch tập trung đã nhanh chóng can thiệp vào vụ việc này. Hai nền tảng chính đã ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau khi cuộc tấn công xảy ra, bị nghi ngờ đã thúc đẩy thêm giá token, làm gia tăng tổn thất HLP.

Cuối cùng, Ủy ban xác thực Hyperliquid đã thông qua việc bỏ niêm yết hợp đồng vĩnh viễn JELLY, giá thanh lý được định ở mức giá mở vị thế của kẻ tấn công, HLP lại thu lợi nhỏ. Quyết định này đã gây ra sự nghi ngờ về mức độ phi tập trung của Hyperliquid.

Hai, thách thức của sàn giao dịch on-chain

Hyperliquid là giao thức hàng đầu cho hợp đồng vĩnh viễn trên chuỗi, chiếm 9% khối lượng giao dịch hợp đồng toàn cầu của một sàn giao dịch trung tâm lớn, vượt trội trong Dex. Tuy nhiên, dự án được thành lập sau sự sụp đổ của một sàn giao dịch lớn thường xuyên bị tấn công, gần như mỗi tháng đều phải đối mặt với một sự kiện an ninh nghiêm trọng.

Xem lại một số sự cố an ninh chính của Hyperliquid:

1. Tháng 12 năm 2024: Mối đe dọa hacker tiềm tàng ( cuộc tấn công không thành công )
2. Tháng 1 năm 2025: Cuộc tấn công đòn bẩy cao của cá voi ETH, HLP tổn thất khoảng 4 triệu USD
3. Ngày 12 tháng 3 năm 2025: Cuộc tấn công lần thứ hai của cá voi ETH
4. Ngày 26 tháng 3 năm 2025: Sự kiện JELLY

Những sự kiện này đã phơi bày những vấn đề của Hyperliquid trong cơ chế ký quỹ, cơ chế HLP, sự tập trung của người xác thực.

Đối với dự án Perp Dex, đang phải đối mặt với nhiều thách thức:

1. Người dùng chú trọng đến hiệu quả vốn và bối cảnh dự án, chứ không phải mức độ phi tập trung.
2. Tính minh bạch của giao dịch on-chain làm cho việc thao túng trở nên dễ dàng.
3. Không có tài trợ và hiệu suất cao có thể dẫn đến quyết định ngày càng tập trung hơn
4. Thiếu cơ chế quản lý rủi ro động
5. Vấn đề thanh khoản và tính ổn định

Ba, những rủi ro bên trong của Hyperliquid

Xét từ góc độ thanh khoản, Hyperliquid tuy表现出色 trong sàn giao dịch Dex, nhưng tỷ lệ gửi tiền của cá voi rất cao, có nguy cơ tiềm ẩn. Nếu xảy ra sự kiện quy mô lớn, có thể kích hoạt cá voi rút lui, dẫn đến tình trạng khô cạn thanh khoản.

Kiến trúc của Hyperliquid là Dex tự mang Layer1, được cấu thành từ HyperEVM và HyperCore. HyperCore tương đương với công cụ khớp lệnh của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận với HyperEVM. Mặc dù thiết kế này hiệu quả, nhưng cũng tiềm ẩn rủi ro, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ, v.v.

HLP(HyperliquidPool) kho bạc là cốt lõi của hệ sinh thái Hyperliquid, áp dụng hệ thống "sổ lệnh on-chain + bể chiến lược" song song. HLP cung cấp lợi nhuận cho người dùng và cung cấp thanh khoản cho giao dịch hợp đồng vĩnh viễn. Tuy nhiên, thiết kế này khiến HLP dễ trở thành mục tiêu của kẻ tấn công.

Bốn, Con đường còn dài

Mặc dù Perp Dex thể hiện xuất sắc trong lợi nhuận và hiệu quả vốn, nhưng vẫn phải đối mặt với những vấn đề về hiệu suất và sự yếu kém do tính phi tập trung mang lại. Con đường phát triển của sàn giao dịch có sổ lệnh vẫn đầy thách thức, cần tìm kiếm sự cân bằng giữa hiệu suất, an toàn và tính phi tập trung.

Năm, đổi mới dựa trên nhu cầu

Sự thành công của DeFi không chỉ nằm ở sự phi tập trung, mà còn quan trọng hơn là đáp ứng nhu cầu của người dùng mà tài chính truyền thống không thể đáp ứng được. Hyperliquid, như một đại diện cho Perp Dex mới nổi, có thể được coi là một Dex được xây dựng trên chuỗi độc lập, cũng có thể xem như là một sàn giao dịch tập trung tham gia vào sổ cái minh bạch.

Trong ngắn hạn, Hyperliquid có thể cần phải vượt qua khó khăn thông qua việc thu hẹp đòn bẩy và hoàn thiện cơ chế bảo hiểm. Về lâu dài, sự phát triển của Perp Dex nên tuân theo nguyên tắc ưu tiên nhu cầu và hiệu quả, khám phá những khả năng mới trong quản trị và đổi mới cơ chế.