ในช่วงดึกของวันที่ 26 มีนาคม คลังของแพลตฟอร์มการซื้อขายแบบกระจายอำนาจ Hyperliquid เผชิญกับความเสี่ยงในการถูกชำระบัญชีสูงถึง 240 ล้านดอลลาร์สหรัฐ เนื่องมาจากการจัดการราคาของ memecoin $JELLYJELLY
ก่อนหน้านี้ วาฬที่มีเลเวอเรจ 50 เท่าใน Hyperliquid เคยใช้แนวทางที่คล้ายคลึงกันในการชำระบัญชีตำแหน่งซื้อของตนอย่างจริงจัง ซึ่งทำให้วอลต์ของ Hyperliquid เสี่ยงต่อการสูญเสีย
(สำหรับรายละเอียด โปรดดู วาฬเลเวอเรจ 50 เท่าของ Hyperliquid ได้ปิดตำแหน่งทั้งหมดแล้ว และตำแหน่งซื้อ ETH จำนวน 160,000 ตำแหน่งได้ถูก ชำระบัญชีอย่างแข็งขัน)
การโจมตีเมื่อคืนนี้ไม่เพียงเปิดเผยช่องโหว่ของแพลตฟอร์ม DeFi/DEX ในการทำธุรกรรมที่ใช้เลเวอเรจสูงเท่านั้น แต่ยังซับซ้อนมากขึ้นเนื่องจาก ความช่วยเหลือที่กระตือรือร้น ของแพลตฟอร์มการซื้อขายแบบรวมศูนย์ (CEX) - นี่เหมือนกับตั๊กแตนตำข้าวที่คอยสะกดรอยตามจั๊กจั่น ขณะที่นกขมิ้นอยู่ข้างหลัง:
ผู้โจมตีต้องการแสวงกำไรผ่านการจัดการราคา และ CEX ต้องการดึงดูดผู้ใช้และการเข้าชมด้วยการแสดงรายการโทเค็นยอดนิยม ซึ่งเป็นการทำลายความปลอดภัยของเงินทุนและชื่อเสียงของ DEX ของคู่แข่งโดยอ้อม
หากคุณไม่ทราบข้อมูลมากนักเกี่ยวกับ Hyperliquid และการโจมตีครั้งนี้ เราก็ได้รวบรวมโพสต์สรุปและการวิเคราะห์จากทุกฝ่าย เพื่อพยายามทบทวนภาพรวมของเหตุการณ์นี้ เผยแพร่หลักการของการโจมตี และสำรวจแรงจูงใจของทุกฝ่าย
เรื่องราวทั้งหมด: จากตำแหน่งสั้นสู่วิกฤตการณ์ทางการเงิน
ก่อนอื่นคุณต้องรู้ว่า Hyperliquid คืออะไร
Hyperliquid คือแพลตฟอร์มการซื้อขายแบบกระจายอำนาจที่ใช้บล็อคเชนเลเยอร์ 1 เป็นของตัวเอง ซึ่งมอบการซื้อขายตามสัญญาถาวร โดยมุ่งหวังที่จะผสมผสานข้อดีของแพลตฟอร์มการซื้อขายแบบรวมศูนย์และกระจายอำนาจเข้าด้วยกัน
คลัง HLP เป็นคลังโปรโตคอลที่เป็นของชุมชน ซึ่งมีหน้าที่รับผิดชอบในการสร้างตลาดและการชำระบัญชี โดยอนุญาตให้ผู้ใช้ฝากเงินเพื่อแบ่งปันผลกำไรและขาดทุน ตามห้องนิรภัย | เอกสาร Hyperliquid เงินฝาก HLP มีช่วงเวลาล็อค 4 วันเพื่อรองรับสภาพคล่องของแพลตฟอร์ม
แล้วกระบวนการทั้งหมดของการโจมตีห้องนิรภัย HLP เป็นอย่างไร?
(ที่มาภาพ : ทวิตเตอร์ป้าเอ๋)
การเปิดคำสั่งขายชอร์ต: ตามการตรวจสอบของป้า AI ผู้โจมตีได้เปิดสถานะขายชอร์ต $JELLYJELLY มูลค่า 4.08 ล้านดอลลาร์บน Hyperliquid ผ่านทางที่อยู่ (เช่น 0x de 9...f 5 c 91) โดยมีราคาเปิดที่ 0.0095 ดอลลาร์และมาร์จิ้น 3.5 ล้าน USDC
· ลดราคาลงเพื่อกระตุ้นการชำระบัญชี: ที่อยู่อื่น (เช่น Hc 8 gN...WRcwq) จะขาย $JELLYJELLY ร่วมกับราคาตลาด ทำให้ราคาตลาดลดลงและทำให้สถานะขายชอร์ตแสดงกำไรแบบลอยตัว จากนั้นผู้โจมตีก็ถอนมาร์จิ้น 2.76 ล้าน USDC ออกไป ทำให้เกิดการชำระบัญชีและ Vault เข้ายึดตำแหน่งดังกล่าว
· เพิ่มราคาเพื่อเพิ่มการขาดทุน: หลังจากการชำระบัญชี ผู้โจมตีได้ซื้อ $JELLYJELLY ในสองรอบในเวลา 21:01 น. และ 21:45 น. เพื่อเพิ่มราคา ตามข้อมูลของ Coingecko ราคาเพิ่มขึ้น 230% ในช่วงเวลาสั้นๆ ส่งผลให้การขาดทุนในตำแหน่งสั้นของ Vault เพิ่มขึ้น
CEX เข้าแทรกแซงอย่างแข็งขัน: ตราบใดที่ราคา JELLYJELLY ยังคงเพิ่มขึ้น การขาดทุนจากตำแหน่งขายจะยิ่งรุนแรงมากขึ้น ในเวลานี้ Binance และ OKX เปิดตัวสัญญา $JELLYJELLY ถาวร ซึ่งดึงดูดปริมาณการซื้อขายจำนวนมาก และราคาก็เพิ่มสูงขึ้นอีก ส่งผลให้การขาดทุนในคลังเพิ่มมากขึ้น
· กระทรวงการคลังมีความเสี่ยงที่จะขาดทุน: ณ วันที่ 27 มีนาคม 2025 กระทรวงการคลังมีขาดทุนลอยตัว 10.63 ล้านเหรียญสหรัฐ และ TVL ลดลงประมาณ 20 ล้านเหรียญสหรัฐ TVL ล่าสุดอยู่ที่ 231 ล้านดอลลาร์ (แดชบอร์ด Hyperliquid) หากราคาของ $JELLYJELLY เพิ่มขึ้นถึง 0.17 ดอลลาร์ Vault อาจถูกปิด ส่งผลให้สูญเสียเงิน 240 ล้านดอลลาร์
· Hyperliquid ได้ถอด JELLYJELLY ออกจากรายชื่อโดยไม่เกิดการขาดทุนใดๆ: หลังจากนั้น คลังของ Hyperliquid ก็ได้ขายโทเค็น JELLY จำนวน 392 ล้านโทเค็น (ราว 3.72 ล้านดอลลาร์) ที่ราคา 0.0095 ดอลลาร์ ทำให้มีกำไร 703,000 ดอลลาร์ และไม่เกิดการขาดทุนใดๆ ในเวลาเดียวกัน หลังจากที่ Hyperliquid พบหลักฐานกิจกรรมตลาดที่น่าสงสัย ผู้ตรวจสอบได้รวมตัวกันเพื่อจัดการประชุมและลงมติให้ถอดสัญญา JELLY ถาวรออกจากรายชื่อ ผู้ใช้ทุกคนจะได้รับการชดเชยเต็มจำนวนจาก Hyper Foundation
การจัดการราคาและผลกระทบจาก “ความช่วยเหลือ” ของ CEX
หากคุณรู้สึกสับสนเล็กน้อย คุณอาจต้องการทำความเข้าใจการประสานงานระหว่างคำสั่งซื้อขายแบบระยะสั้นและคำสั่งซื้อแบบจุด รวมถึงหลักการของการช่วยเหลือ CEX
สถานะขายชอร์ต (การขายชอร์ต) คือการที่นักลงทุนยืมสินทรัพย์มาและขายมัน โดยหวังจะซื้อกลับมาในราคาที่ต่ำกว่าหลังจากราคาลดลง และทำกำไร
ตัวอย่าง: หากถือว่าราคาของ $JELLYJELLY อยู่ที่ 0.10 ดอลลาร์ ผู้โจมตีจะยืมเหรียญ 1 ล้านเหรียญและขายออกไป ทำให้ได้เงิน 100,000 ดอลลาร์ หากราคาลดลงเหลือ 0.05 ดอลลาร์ พวกเขาจะซื้อกลับในราคา 50,000 ดอลลาร์ และชำระเงินกู้คืน ทำให้มีกำไร 50,000 ดอลลาร์ แต่หากราคาขึ้นไปถึง 0.15 ดอลลาร์ พวกเขาจะต้องซื้อกลับในราคา 150,000 ดอลลาร์ ส่งผลให้ขาดทุน 50,000 ดอลลาร์
กลไกการชำระบัญชีของ Hyperliquid
ใน Hyperliquid ตำแหน่งจะถูกชำระเมื่อมาร์จิ้นของผู้ซื้อขายไม่เพียงพอที่จะครอบคลุมการสูญเสียที่อาจเกิดขึ้น ตามการชำระบัญชี | เอกสาร Hyperliquid การชำระบัญชีจะใช้ราคาที่กำหนด (ซึ่งเป็นราคารวมของ CEX ภายนอกและสถานะในสมุดคำสั่งซื้อ Hyperliquid) เพื่อให้แน่ใจว่าการชำระบัญชีจะแข็งแกร่งยิ่งขึ้น หลังจากการชำระบัญชีแล้ว ห้องนิรภัย HLP จะเข้ามาดำรงตำแหน่งและรับความเสี่ยงที่เกิดขึ้นในภายหลัง
มาดูการขายชอร์ตและการซื้อแบบ Spot ในบทก่อนหน้านี้กัน:
ตรรกะของผู้โจมตี: กดราคา – กระตุ้นการชำระบัญชี – สร้างการสูญเสีย
ผู้โจมตีเปิดสถานะขายชอร์ต $JELLYJELLY ที่ราคา 0.0095 ดอลลาร์ และขายทันทีเพื่อกดราคาลง ทำให้สถานะขายชอร์ตดูเหมือนจะทำกำไรได้
เหตุผลที่ทำให้ทำได้ง่ายก็เพราะว่าเป้าหมายของผู้โจมตีคือ Memecoin $Jellyjelly ซึ่งมีช่องว่างเชิงลึก N เท่า ทำให้การจัดการราคาง่ายขึ้นมาก
ผู้โจมตีจะถอนมาร์จิ้นส่วนใหญ่ออกไป (เช่น 2.76 ล้าน USDC) ทำให้ไม่สามารถรักษาตำแหน่งขายได้ และกระตุ้นกลไกการชำระบัญชี Hyperliquid Vault จะต้องเข้ามาควบคุมตำแหน่งขายชอร์ต
ประเด็นสำคัญคือหากผู้โจมตีซื้อ $JELLYJELLY ในเวลานี้ ราคาจะเพิ่มขึ้นเป็น 0.16 ดอลลาร์ ห้องนิรภัยจำเป็นต้องซื้อกลับ $JELLYJELLY ในราคาที่สูงกว่าเพื่อปิดสถานะขายชอร์ต ซึ่งจะทำให้มีการขาดทุนเพิ่มขึ้น
CEX ช่วยเหลืออย่างไร
CEX เปิดตัวสัญญา $JELLYJELLY แบบถาวรซึ่งมีผล ช่วยเหลือ ที่ชัดเจน
CEX มีฐานผู้ใช้และปริมาณการซื้อขายจำนวนมาก หลังจากเปิดตัวสัญญา $JELLYJELLY ถาวรแล้ว ก็ดึงดูดนักเก็งกำไรจำนวนมากให้เข้ามาในตลาด การเคลื่อนไหวนี้ส่งผลให้ราคาของ $JELLYJELLY พุ่งสูงขึ้นอย่างมาก ส่งผลให้การขาดทุนในตำแหน่งขายชอร์ตของ Vault รุนแรงยิ่งขึ้น
นอกจากนี้ คุณยังสามารถเห็นได้จากการตอบกลับด้านล่างว่าเจตนาของ CEX ที่จะริเริ่มเข้าแทรกแซงนั้นชัดเจนมากเช่นกัน
ผลกระทบที่เกิดขึ้นตามมา
แม้ว่า Hyperliquid จะดำเนินการอย่างรวดเร็วเพื่อลบสัญญาถาวร $JELLYJELLY และไม่ก่อให้เกิดการสูญเสียจริงกับห้องนิรภัย แต่เหตุการณ์นี้ได้เผยให้เห็นถึงช่องโหว่ของแพลตฟอร์ม DeFi เมื่อต้องเผชิญกับธุรกรรมที่ใช้เลเวอเรจสูงและการจัดการราคา
ที่สำคัญกว่านั้น เหตุการณ์นี้ได้ก่อให้เกิดความสงสัยอย่างกว้างขวางในชุมชนเกี่ยวกับกลไกการชำระบัญชีและความโปร่งใสในการตัดสินใจของ Hyperliquid ผู้ใช้มีความกังวลว่าแพลตฟอร์มจะยังสามารถรักษาเงินของตนให้ปลอดภัยได้หรือไม่หากเกิดเหตุการณ์คล้ายๆ กันในอนาคต และยังตั้งคำถามอีกด้วยว่าแพลตฟอร์มนี้บรรลุการกำกับดูแลแบบกระจายอำนาจได้อย่างแท้จริงหรือไม่
โพสต์ดังกล่าวระบุว่าที่อยู่ฝากเงิน 10 อันดับแรกให้เงินถึง 15.9% หากปลาวาฬถอนเงินออกไป จะทำให้เกิดวงจรอุบาทว์เร็วขึ้น และทำให้เกิดการแห่ถอนเงินจากธนาคาร
แม้ว่าจะไม่มีการสูญเสียทางการเงินเกิดขึ้น แต่ความเสียหายต่อชื่อเสียงอาจจะเริ่มปรากฏให้เห็นแล้ว
Hyperliquid เป็น DEX หรือไม่? หากเป็นเช่นนั้น เหตุใดโทเค็นจึงสามารถถูกถอดออกจากรายชื่อได้อย่างง่ายดาย? อำนาจการปกครองจะกระจุกตัวอยู่ในมือของคนเพียงไม่กี่คนเท่านั้นหรือ?
เสียงที่ชุมชนตั้งคำถามเหล่านี้สะท้อนถึงความกังวลของผู้ใช้ DeFi เกี่ยวกับความโปร่งใสในการกำกับดูแลแพลตฟอร์มและการมีส่วนร่วมของชุมชน ขณะเดียวกันก็สร้างความท้าทายใหม่สำหรับ Hyperliquid: วิธีการรักษาสมดุลระหว่างความขัดแย้งระหว่างการกระจายอำนาจและประสิทธิภาพขณะเดียวกันก็ยังรักษาความปลอดภัยของเงินทุนด้วย
เนื่องจากเป็นแพลตฟอร์ม DeFi Hyperliquid จึงต้องพึ่งพาคลังสมบัติของชุมชนและกลไกการชำระบัญชี แต่ก็มีความเสี่ยงต่อปริมาณการซื้อขายที่มหาศาลและอิทธิพลของตลาดจาก CEX CEX สามารถดึงดูดเงินทุนและมีอิทธิพลต่อราคาได้อย่างรวดเร็วโดยการแสดงรายการโทเค็นยอดนิยม ขณะที่แพลตฟอร์ม DeFi อาจตกอยู่ในวิกฤตเนื่องจากสภาพคล่องไม่เพียงพอและการจัดการราคา
ตั๊กแตนตำข้าวเดินตามจั๊กจั่นโดยไม่รู้ว่ามีนกขมิ้นอยู่ข้างหลัง
นี่เป็นเกมที่มีความซับซ้อน และผู้เข้าร่วมแต่ละคนมีแรงจูงใจที่แตกต่างกันและพยายามที่จะริเริ่มในเกมการปรับราคาเกมนี้
ผู้โจมตี: ผู้ควบคุมราคาเพื่อแสวงหากำไร
เป้าหมายของผู้โจมตีคือการแสวงหาผลกำไรจากการจัดการราคา โพสต์ของป้าไอเผยให้เห็นว่าที่อยู่ที่ถูกปรับแต่งนั้นมี JELLYJELLY มูลค่า 124 ล้านเหรียญ (มูลค่า 4.86 ล้านเหรียญ) ซึ่งอาจเป็นกลยุทธ์ในการขายในราคาสูงหลังจากดันราคาขึ้นไปแล้ว พวกเขาอาจเลียนแบบการดำเนินการของวาฬที่มีการกู้ยืม 5 เท่าในอดีตและใช้ประโยชน์จากความผันผวนของราคาของ memecoin ที่มีสภาพคล่องต่ำ
Hyperliquid: ปกป้องผู้ใช้และแพลตฟอร์ม
Hyperliquid มุ่งมั่นที่จะปกป้องเงินทุนของผู้ใช้และเสถียรภาพของแพลตฟอร์ม โพสต์ของชุมชนระบุว่าแพลตฟอร์มอาจปรับอัตราส่วนเลเวอเรจของ BTC และ ETH (เพื่อลดความเสี่ยงที่คล้ายคลึงกัน ในอนาคต จำเป็นต้องเพิ่มข้อกำหนดมาร์จิ้นหรือปรับปรุงกลไกการชำระบัญชีเพื่อปกป้องกองทุนชุมชน HLP)
CEX: “การโจมตีอย่างแม่นยำ” ในการแข่งขัน
การตอบสนองอย่างรวดเร็วและการเปิดตัวออนไลน์ของ CEX ไม่เพียงแต่เป็นการตัดสินใจทางธุรกิจ แต่ยังอาจซ่อนการพิจารณาด้านการแข่งขันอีกด้วย
ด้วยการเปิดตัวสัญญาถาวร $JELLYJELLY อย่างรวดเร็ว CEX จึงดึงดูดนักเก็งกำไรจำนวนมากให้เข้าสู่ตลาด ส่งผลให้ราคาโทเค็นพุ่งสูงขึ้น ขณะเดียวกันก็ทำให้ความเสี่ยงในการขาดทุนของห้องนิรภัยของ Hyperliquid เพิ่มขึ้นทางอ้อมด้วยเช่นกัน
การแทรกแซงตลาดอย่างแม่นยำนี้ โดยเห็นได้ชัดว่าเป็นการแสวงหาผลกำไร อาจเป็นการ โจมตีอย่างแม่นยำ ก็ได้ - โดยการขยายวิกฤตการชำระบัญชีของ Hyperliquid และทำให้การแข่งขันทางการตลาดในฐานะแพลตฟอร์ม DeFi ลดน้อยลง
จากแรงจูงใจดังกล่าวข้างต้น เราเห็นได้ว่าฝ่ายโจมตีไม่ได้มีอำนาจเหนือกว่า กลยุทธ์การตลาดของ CEX ได้ใช้ประโยชน์จากพฤติกรรมของผู้โจมตีในระดับหนึ่ง ทำให้อิทธิพลทางการตลาดของพวกเขาขยายกว้างมากขึ้น ตัวตนของผู้ล่าและเหยื่อสลับไปมาอย่างต่อเนื่องในเกมที่มีหลายชั้นนี้ จนในที่สุดก็ก่อตัวเป็นเครือข่ายผลประโยชน์ที่ซับซ้อน
สำหรับ Hyperliquid นี่เป็นทั้งวิกฤตการณ์ทางความมั่นคงทางการเงินและการทดสอบความไว้วางใจ
อย่างไรก็ตาม นี่ไม่ใช่ครั้งแรก ก่อนหน้านี้ พี่ใหญ่ที่มีเลเวอเรจ 50 เท่าก็ใช้กลไก Hyperliquid เพื่อ ชำระบัญชีตำแหน่งซื้อ ETH จำนวน 160,000 ตำแหน่งอย่างแข็งขัน และถอนกำไร 1.857 ล้านดอลลาร์...
เราไม่สามารถคาดเดาได้ว่าการโจมตีประเภทนี้จะเกิดขึ้นอีกหรือไม่ในอนาคต แต่สิ่งที่คุณสามารถมองเห็นได้อย่างชัดเจนจากเหตุการณ์นี้คือ:
ยังคงมีช่องว่างระหว่างอุดมคติและความเป็นจริงของการกระจายอำนาจ และเบื้องหลังธุรกรรมที่มีประสิทธิภาพมากขึ้นนั้น มีเกมที่นองเลือดยิ่งกว่านั้นซ่อนอยู่