최근 주소 0xf3f496c9486be5924a93d67e98298733bb47057c가 Hyperliquid에서 ETH를 50배 레버리지로 롱 포지션을 잡아, 최대 200만 달러의 수익을 올렸습니다. 포지션 규모가 너무 커서 DeFi의 투명성 특성으로 인해 전 암호화폐 시장의 관심을 받고 있습니다. 대중들은 그가 다음에 포지션을 늘려 더 높은 수익을 내거나 이익을 실현할 것으로 예상했지만, 그는 예상치 못한 조치를 취했습니다. 그는 보증금을 인출하는 방식으로 이익을 실현했고, 이에 따라 시스템이 롱 포지션의 청산 가격을 상향 조정했습니다. 결국 이 고래는 180만 달러의 이익을 얻으며 청산되었습니다.

이러한 행동이 미친 영향은 무엇일까요? HLP의 유동성을 해쳤습니다.

HLP는 Hyperliquid가 능동적으로 시장 조성을 하며, 수수료와 청산 수익을 얻습니다. 모든 사용자도 HLP에 유동성을 제공할 수 있습니다.

ETH 고래가 너무 많은 이익을 얻었기 때문에, 정상적으로 일시에 포지션을 청산하면 거래 상대방의 유동성이 부족해질 것입니다. 하지만 그는 자발적으로 강제 청산을 유도했고, 그 금액은 HLP가 손실을 흡수했습니다. 3월 12일 하루 만에 약 400만 달러의 자금이 줄어들었습니다.

이번 공격은 Perp Dex가 직면한 심각한 도전을 의미합니다. 유동성 풀 메커니즘을 진화시켜야 합니다. 이번 기회에 WOO X Research가 현재 주요 Perp Dex(Hyperliquid, Jupiter Perp, GMX)의 메커니즘을 비교하고, 이러한 공격을 예방하는 방법을 탐구해 보겠습니다!

참고: https://app.hyperliquid.xyz/vaults/0xdfc24b077bc1425ad1dea75bcb6f8158e10df303

Hyperliquid

• 유동성 제공: 커뮤니티 유동성 풀 HLP(Hyperliquid Pool)가 자금을 제공하며, 사용자는 USDC 등의 자산을 HLP Vault에 예치하여 플랫폼 시장 조성 유동성 공급자(LP)가 될 수 있습니다. 또한 사용자가 직접 "Vault"를 만들어 시장 조성에 참여하고 수익을 얻을 수 있습니다.

• 시장 조성 모델: 고성능 온체인 오더북 매칭을 사용하여 중앙화 거래소 수준의 경험을 제공합니다. HLP 금고가 시장 조성자 역할을 하며, 오더북에 주문을 걸어 깊이를 제공하고 매칭되지 않은 부분을 처리하여 슬리피지를 줄입니다. 가격은 외부 오라클을 참조하여 전 세계 시장 가격에 근접하도록 합니다.

• 청산 메커니즘: 최소 보증금(일반적으로 20% 이상)을 유지하지 못하면 청산이 트리거됩니다. 자본이 충분한 모든 사용자가 청산에 참여하여 유지 보증금을 충족하지 못한 포지션을 인수할 수 있습니다. HLP Vault는 청산 보험 역할을 하며, 청산으로 인한 손실은 HLP가 부담합니다(이번 공격 사례와 같이).

• 리스크 관리: 다중 거래소 가격 오라클을 사용하며 3초마다 업데이트되어 단일 시장의 악의적인 가격 조작을 방지합니다. 고래 포지션으로 인한 극단적인 상황에 대비하여 일부 포지션의 최소 보증금을 20%로 상향 조정하여 대규모 강제 청산이 풀에 미치는 영향을 줄였습니다. 누구나 청산에 참여할 수 있어 탈중앙화 수준을 높였지만, 단일 Vault가 리스크를 집중적으로 부담하는 단점이 있습니다. 새로 등장한 전용 체인이라 장기적인 검증이 필요하며, 과거에 대규모 강제 청산 손실 리스크가 있었습니다.

• 자금 수수료 및 보유 비용: 매시간 다중 포지션 자금 수수료를 계산하여 영구 계약 가격을 현물 가격에 고정합니다. 롱 포지션이 숏 포지션보다 우세하면 롱 포지션 보유자가 숏 포지션 보유자에게 수수료를 지불하고, 반대의 경우에는 숏 포지션 보유자가 롱 포지션 보유자에게 지불합니다. 이를 통해 장기적인 가격 괴리를 방지합니다. 플랫폼의 순 포지션이 HLP의 감당 범위를 초과하는 경우, Hyperliquid는 보증금 요구 상향 조정 및 동적 자금 수수료 조정을 통해 리스크를 낮춥니다. 보유 비용은 자금 수수료 외에 추가 이자가 없지만, 높은 레버리지로 인해 자금 수수료 지출 압박이 큽니다.

Jupiter

• 유동성 제공: 다중 자산 JLP(Jupiter Liquidity Pool)가 유동성을 제공합니다. 이 풀에는 SOL, ETH, WBTC, USDC, USDT 등의 지수 자산이 포함됩니다. 사용자는 자산을 교환하여 JLP를 발행하며, JLP가 레버리지 거래의 거래 상대방이 되어 리스크를 부담합니다.

• 시장 조성 모델: 전통적인 오더북을 포기하고 혁신적인 LP-to-Trader 메커니즘을 사용합니다. 오라클 가격 결정을 통해 거래자와 JLP 유동성 풀이 직접 거래하여 거의 슬리피지 없는 체결 경험을 제공합니다. 지정가 주문 등의 고급 기능을 제공하지만, 실질적으로는 풀이 오라클 가격으로 주문을 체결합니다.

• 청산 메커니즘: 자동 청산 방식을 사용합니다. 포지션의 보증금 비율이 유지 요구 수준(예: <6.25%) 이하로 떨어지면 스마트 계약이 자동으로 오라클 가격으로 청산합니다. JLP 유동성 풀이 거래 상대방으로서 해당 포지션의 손익을 흡수하며, 거래자가 청산되면 남은 보증금은 풀에 귀속됩니다. 사용자는 포지션 기간 동안 담보 자산을 늘리거나 줄여 청산 가격을 조정할 수 있지만, 과도한 담보 인출은 청산 가격을 현재 가격에 근접시켜 청산 위험을 높입니다.

• 리스크 관리: 오라클 가격 사용으로 계약 가격이 현물 가격에 밀착되어 내부 조작을 방지합니다. Solana 체인의 높은 TPS로 청산 지연 리스크를 줄였지만, 기반 네트워크 불안정성이 거래 및 청산에 영향을 줄 수 있습니다. 악의적 조작 방지를 위해 플랫폼은 단일 자산의 총 포지션에 한도를 설정할 수 있으며, 자산 활용도에 따라 차입 수수료를 동적으로 조정하여 장기 단방향 포지션 비용을 높입니다. 현재까지 거래자 전체가 손실 상태이며, JLP 자금은 상대적으로 안정적으로 증가하고 있습니다.

• 자금 수수료 및 보유 비용: 전통적인 자금 수수료는 없습니다. Jupiter Perp는 다중 포지션 간 상호 수수료 지불 방식을 사용하지 않으며, 거래 상대방이 유동성 풀이기 때문입니다. 대신 차입 수수료(Borrow Fee)를 적용하며, 시간당 누적 이자를 보증금에서 차감합니다. 따라서 보유 기간이 길수록 또는 자산 활용도가 높을수록 누적 이자가 많아져 청산 가격이 점진적으로 시장 가격에 근접합니다. 이 메커니즘은 장기 단방향 포지션의 비용 제한 장치로 작용하여 자금 수수료 장기 불균형 문제를 방지합니다.

GMX

• 유동성 제공: 다중 자산 지수 풀 GLP(GMX Liquidity Pool)가 유동성을 제공합니다. BTC, ETH, USDC, DAI 등의 자산이 포함됩니다. 사용자는 자산을 예치하여 GLP를 발행하며, GLP가 모든 거래의 거래 상대방이 되어 거래 손익을 부담합니다.

• 시장 조성 모델: 전통적인 오더북이 없으며, 오라클 가격 제공과 풀 자산의 자동 거래 상대방 역할을 통해 거래를 실행합니다. GMX는 Chainlink 탈중앙화 오라클을 사용하여 시장 가격을 얻고, "슬리피지 없이" 거래를 실행합니다. GLP 자산 풀이 통합 시장 조성자 역할을 하며, 수수료 영향 메커니즘을 통해 풀 내 자산을 조절하여 유동성 깊이를 유지합니다.

• 청산 메커니즘: 자동 청산 방식을 사용합니다. Chainlink 지수 가격으로 포지션 가치를 계산하며, 보증금 비율이 유지 수준(약 1.25배 초기 보증금) 이하로 떨어지면 청산이 트리거됩니다. 청산 시 계약이 자동으로 포지션을 종료하며, 사용자 보증금으로 먼저 풀 손실을 충당하고 남은 금액(있는 경우)을 반환하거나 보험에 귀속시킵니다. GLP 자산 풀은 거래 상대방으로서 직접 손실을 부담하거나 해당 청산 보증금 수익을 얻습니다.

• 리스크 관리: 권위 있는 다중 오라클을 사용하여 조작 리스크를 줄이고, 단일 거래쌍의 이상 변동으로 인한 잘못된 청산을 방지합니다. 거래자가 GMX의 슬리피지 없는 메커니즘을 이용해 외부 시장을 조종하는 사례가 있었으며, 팀은 이후 AVAX 등 조작 가능성이 높은

  GM(Good Morning) 전체 공격의 아이디어는 다음과 같습니다: 거대한 포지션을 통해 수익을 내고, 거래소 내 유동성을 공격하는 것입니다. 향후 이를 방지하기 위해서는 사용자의 포지션 규모를 낮추는 것이 필요합니다. 레버리지 배수와 보증금 비율을 조정할 수 있으며, 실제로 비트코인(BTC)과 이더리움(ETH)의 최대 레버리지 배수를 각각 40배와 25배로 낮추고, 보증금 전송 비율을 20% 높이는 조치를 취했습니다. 이는 사용자의 거대한 포지션 개설을 방지하기 위한 목적입니다. 이러한 방향으로 발전한다면, Hyperliquid는 어떤 조치를 취할 수 있을까요? ADL(자동 감소 레버리지) 기능을 활용할 수 있습니다. 리스크 준비금(HLP)이 청산 손실 포지션으로 인한 추가 손실을 감당할 수 없는 경우, ADL 메커니즘이 가동되어 리스크 준비금의 추가 손실을 제한합니다. 핵심 원리는 손실 포지션이 반대 방향의 수익 포지션 또는 고레버리지 포지션(즉, "감소 대상 포지션")과 헤지되어 동시에 청산되는 것입니다. ADL 메커니즘 가동으로 인해 수익 포지션이 강제 청산될 수 있으며, 이를 통해 해당 포지션의 미래 수익 잠재력을 제한하고 HLP 금고 수준을 보호할 수 있습니다. 이러한 조치들은 사실 단일 계정에 대한 제한입니다. 악의적인 사용자가 규칙 허점을 이용하려 한다면 여러 계정을 개설하여 유사한 공격을 시도할 수 있습니다. 프로젝트 측에서는 주소 연관성 추적을 통해 관련 계정을 차단하여 Sybil어택을 예방할 수 있습니다(이것이 중앙화 거래소에서 KYC가 필요한 이유 중 하나입니다). 그러나 이러한 조치는 탈중앙화 금융의 핵심 이념인 허가 없이 누구나 사용할 수 있다는 것과 배치됩니다. 가장 좋은 해결책은 Perp Dex 프로토콜 자체가 시장 성숙에 따라 유동성이 점차 두터워져, 공격자의 비용을 높여 수익성을 없애는 것입니다. 이는 현재 직면한 과제이자 이 분야의 발전을 위한 필수 과정입니다.