Gần đây, địa chỉ 0xf3f496c9486be5924a93d67e98298733bb47057c đã 'long' 50 'ETH' trên Hyperliquid, với lợi nhuận tối đa vượt quá 2 triệu USD. Do số tiền trong vị thế quá lớn, cộng với đặc tính minh bạch của 'DeFi', toàn bộ thị trường 'crypto' đang theo dõi động thái của 'cá voi' này. Đa số mọi người cho rằng hành động tiếp theo của anh ta thường sẽ là 'gia tăng thu mua' để tiếp tục 'tăng', hoặc 'đóng vị thế' để 'lấy lợi nhuận'. Tuy nhiên, anh ta lại thực hiện một hành động mà mọi người không ngờ tới - anh ta đã 'rút' 'tiền ký quỹ' để 'lấy lợi nhuận', đồng thời hệ thống sẽ điều chỉnh giá 'thanh lý' vị thế 'long' lên, cuối cùng 'cá voi' này đã bị 'cháy tài khoản' và thu về 1,8 triệu USD.

Hành động này đã mang lại những tác động gì? Nó đã làm tổn hại 'thanh khoản' của 'HLP'.

'HLP' được 'Hyperliquid' chủ động 'tạo ra' thị trường, thông qua việc 'tạo lập thị trường' để thu phí 'tài chính' và lợi nhuận từ 'thanh lý'. Tất cả người dùng cũng có thể cung cấp 'thanh khoản' cho 'HLP'.

Do 'cá voi' 'ETH' thu được lợi nhuận quá cao, nếu 'đóng vị thế' bình thường một lần sẽ dẫn đến 'đối tác giao dịch' không đủ 'thanh khoản', nhưng anh ta chủ động tìm cách bị 'cháy tài khoản', số tiền này sẽ được 'HLP' hấp thụ khoản tổn thất. Chỉ trong một ngày 12/3, 'HLP' đã giảm khoảng 4 triệu USD.

Cuộc tấn công này có nghĩa là 'Sàn phi tập trung (DEX)' đang đối mặt với thách thức nghiêm trọng, cơ chế 'Bể thanh khoản' phải có sự tiến hóa, nhân cơ hội này hãy để 'WOO X Research' dẫn chúng ta xem xét cơ chế hiện tại của các 'Sàn phi tập trung (DEX)' chính (Hyperliquid, Jupiter Perp, GMX), và cuối cùng thảo luận về cách phòng ngừa các cuộc tấn công tương tự!

Tham khảo: https://app.hyperliquid.xyz/vaults/0xdfc24b077bc1425ad1dea75bcb6f8158e10df303

Hyperliquid

• 'Nhà cung cấp thanh khoản': Được cung cấp bởi 'Bể thanh khoản' (HLP) của cộng đồng, người dùng có thể gửi tài sản như 'USDC' vào 'Két HLP', trở thành 'nhà tạo lập thị trường' của nền tảng. Ngoài ra, cũng cho phép người dùng tự tạo 'Két' tham gia 'tạo lập thị trường' và chia sẻ lợi nhuận.

• 'Mô hình tạo lập thị trường': Sử dụng 'Sổ lệnh' trên chuỗi hiệu suất cao để khớp lệnh, cung cấp trải nghiệm tương tự 'sàn giao dịch tập trung'. 'Két HLP' đóng vai trò 'nhà tạo lập thị trường', đặt lệnh trên 'Sổ lệnh' để cung cấp độ sâu và xử lý phần chưa được khớp, giảm 'trượt giá'. Giá tham chiếu từ 'oracle' bên ngoài, đảm bảo giá đặt lệnh gần với thị trường toàn cầu.

• 'Cơ chế thanh lý': Kích hoạt thanh lý khi duy trì 'tiền ký quỹ' tối thiểu (thường từ 20% trở lên) không đủ. Bất kỳ ai có đủ vốn đều có thể tham gia thanh lý, tiếp quản các vị thế không đủ 'tiền ký quỹ'. 'Két HLP' đồng thời đóng vai trò 'quỹ bảo hiểm thanh lý', nếu thanh lý gây ra tổn thất thì 'HLP' sẽ gánh chịu (như trong vụ tấn công này).

• 'Quản lý rủi ro': Sử dụng 'oracle' giá từ nhiều sàn giao dịch, cập nhật mỗi 3 giây, ngăn chặn việc 'bơm giá' ác ý từ một thị trường dẫn đến giá sai lệch. Đối với tình huống 'cá voi' gây ra, đã tăng 'tiền ký quỹ' tối thiểu lên 20% đối với một số vị thế lớn, giảm tác động của 'cháy tài khoản' lớn đối với 'Bể'. Bất kỳ ai cũng có thể tham gia thanh lý để tăng tính 'phi tập trung', đồng thời có một 'Két' tập trung gánh rủi ro. Nhược điểm là là một 'chuỗi' mới nổi, chưa trải qua thời gian dài, và đã từng xảy ra tổn thất do 'cháy tài khoản' lớn.

• 'Phí tài chính và chi phí nắm giữ vị thế': Tính phí tài chính 'long/short' mỗi giờ, dùng để neo giá hợp đồng gần với giá 'spot'. Nếu 'long' chiếm ưu thế hơn 'short', 'long' sẽ trả phí cho 'short' (và ngược lại), để ngăn chặn giá lệch xa thị trường lâu dài. Đối với tình huống 'vị thế ròng' của nền tảng vượt quá khả năng chịu đựng của 'HLP', Hyperliquid sẽ tăng yêu cầu 'tiền ký quỹ' và có thể điều chỉnh động phí tài chính để giảm rủi ro. Chi phí nắm giữ vị thế chỉ là phí tài chính, không có lãi suất qua đêm, nhưng 'đòn bẩy' cao sẽ tăng áp lực chi phí phí tài chính.

Jupiter

• 'Nhà cung cấp thanh khoản': Cung cấp 'thanh khoản' bởi 'Bể thanh khoản đa tài sản' (JLP), bao gồm các tài sản chỉ số như 'SOL', 'ETH', 'WBTC', 'USDC', 'USDT'. Người dùng có thể 'đúc' JLP bằng cách trao đổi tài sản, JLP sẽ đóng vai trò 'đối tác giao dịch' và gánh rủi ro giao dịch có 'đòn bẩy'.

• 'Mô hình tạo lập thị trường': Từ bỏ 'Sổ lệnh' truyền thống, thay vào đó là cơ chế 'LP-to-Trader' sáng tạo. Thông qua 'oracle' định giá, cho phép người giao dịch giao dịch trực tiếp với 'Bể thanh khoản JLP', tận hưởng trải nghiệm giao dịch với 'trượt giá' gần như bằng không. Có thể đặt lệnh giới hạn và các tính năng nâng cao khác, nhưng thực chất tất cả các giao dịch đều do 'Bể' thực hiện theo giá 'oracle'.

• 'Cơ chế thanh lý': Là thanh lý tự động, khi tỷ lệ 'tiền ký quỹ' của vị thế giảm xuống dưới mức duy trì (ví dụ <6,25%), hợp đồng thông minh sẽ tự động 'đóng vị thế' theo giá 'oracle'. 'Bể thanh khoản JLP' với tư cách là 'đối tác' sẽ hấp thụ lãi/lỗ của vị thế đó, nếu người giao dịch 'cháy tài khoản' thì phần 'tiền ký quỹ' còn lại sẽ thuộc về 'Bể'. Người dùng có thể tăng/giảm tài sản thế chấp trong suốt thời gian nắm giữ vị thế để điều chỉnh giá thanh lý, nhưng rút quá nhiều sẽ khiến giá thanh lý tiến gần giá thị trường và dễ bị 'cháy tài khoản' hơn.

• 'Quản lý rủi ro': Sử dụng 'oracle' để giá hợp đồng sát với giá 'spot', tránh bị thao túng giá nội bộ. 'Số lượng giao dịch trên mỗi giây' (TPS) cao của 'Solana' giảm rủi ro chậm trễ thanh lý, nhưng nếu mạng lưới cơ bản không ổn định sẽ ảnh hưởng đến giao dịch và thanh lý. Để ngăn chặn hành vi lợi dụng, nền tảng có thể đặt giới hạn tổng vị thế cho một tài sản duy nhất (ví dụ: giới hạn tối đa vị thế 'đòn bẩy'), đồng thời phí vay tăng theo tỷ lệ sử dụng tài sản, làm tăng chi phí nắm giữ vị thế một chiều dài hạn, hạn chế độ lệch cực đoan. Cho đến nay, người giao dịch nhìn chung đang thua lỗ, 'Bể thanh khoản JLP' tương đối ổn định và tăng trưởng.

• 'Phí tài chính và chi phí nắm giữ vị thế': Không có 'phí tài chính' truyền thống, Jupiter Perp không áp dụng cơ chế 'long/short' trả phí cho nhau, vì 'đối tác giao dịch' là 'Bể thanh khoản' chứ không phải 'long/short'. Thay vào đó là 'Phí vay' (Borrow Fee), tính lãi theo tỷ lệ tài sản vay so với 'Bể' theo từng giờ và khấu trừ từ 'tiền ký quỹ'. Do đó, thời gian nắm giữ vị thế càng dài hoặc tỷ lệ sử dụng tài sản càng cao, lãi tích lũy càng nhiều, giá thanh lý sẽ dần tiến gần giá thị trường. Cơ chế này như một ràng buộc chi phí đối với các vị thế một chiều dài hạn, tránh tình trạng 'phí tài chính' mất cân bằng lâu dài.

GMX

• 'Nhà cung cấp thanh khoản': Cung cấp 'thanh khoản' bởi 'Bể thanh khoản chỉ số đa tài sản' (GLP), bao gồm các tài sản như 'BTC', 'ETH', 'USDC', 'DAI'. Người dùng gửi tài sản để 'đúc' GLP, GLP sẽ trở thành 'đối tác giao dịch' cho tất cả các giao dịch, gánh rủi ro lãi/lỗ.

• 'Mô hình tạo lập thị trường': Không có 'Sổ lệnh' truyền thống, thay

  Chiến lược tổng thể của cuộc tấn công là: thông qua vị thế lớn để thu lợi nhuận, tấn công thanh khoản bên trong sàn giao dịch.

  Nếu muốn phòng ngừa trong tương lai, chắc chắn phải giảm số lượng mở vị thế của người dùng, có thể bắt đầu từ hệ số đòn bẩy và tiền ký quỹ, họ cũng đã công bố giảm hệ số đòn bẩy tối đa của BTC và ETH, lần lượt là 40 lần và 25 lần, và sẽ tăng tỷ lệ chuyển tiền ký quỹ lên 20%, mục đích tổng thể là tránh người dùng mở các vị thế lớn.

  Nếu phát triển theo hướng này, Hyperliquid còn có thể làm gì khác? ADL tự động giảm vị thế.

  Khi quỹ dự phòng rủi ro (HLP) không thể gánh được thêm các khoản lỗ do thanh lý các vị thế, cơ chế ADL sẽ được kích hoạt để hạn chế thêm tổn thất cho quỹ dự phòng rủi ro. Nguyên lý cốt lõi là, các vị thế lỗ sẽ được đối trừ với các vị thế có lãi hoặc vị thế có đòn bẩy cao (tức là "vị thế bị giảm") theo chiều ngược lại, hai vị thế sẽ cân bằng và đóng cùng lúc. Do cơ chế ADL được kích hoạt, các vị thế có lãi có thể bị thanh lý cưỡng chế, từ đó hạn chế tiềm năng lợi nhuận trong tương lai của vị thế đó, đồng thời tránh ảnh hưởng đến mức độ của quỹ dự phòng rủi ro (HLP).

  Tất cả những biện pháp trên thực chất chỉ giới hạn ở một tài khoản duy nhất, nếu có người muốn lợi dụng lỗ hổng trong các quy định, họ thực sự có thể mở nhiều tài khoản để thực hiện các cuộc tấn công tương tự, tất nhiên bên dự án có thể sử dụng mức độ liên kết địa chỉ để chặn các tài khoản liên quan, ngăn chặn cuộc tấn công của "phù thủy" (đây cũng là một trong những lý do tại sao sàn giao dịch tập trung cần KYC). Nhưng biện pháp này lại trái ngược với ý tưởng cốt lõi của DeFi - cho phép bất kỳ ai cũng có thể sử dụng tài chính phi tập trung mà không cần xin phép.

  Giải pháp tốt nhất vẫn là khi thị trường Perp Dex trưởng thành, thanh khoản dần dày đặc, làm tăng chi phí cho những kẻ tấn công cho đến khi không còn lợi nhuận, đây chính là con đường tất yếu để ngành phát triển.