Gần đây, địa chỉ 0xf3f496c9486be5924a93d67e98298733bb47057c trên Hyperliquid đã sử dụng đòn bẩy 50 lần để 'long' ETH, thu lợi nhuận tối đa hơn 2 triệu USD. Do vị thế lớn và tính minh bạch của DeFi, động thái của 'cá voi' này đang được toàn thị trường crypto theo dõi. Đa số cho rằng họ sẽ tiếp tục gia tăng vị thế để tăng lợi nhuận hoặc đóng vị thế để rút lợi nhuận. Tuy nhiên, họ lại thực hiện một động thái bất ngờ, đó là rút tiền ký quỹ để thu lợi, khiến hệ thống phải điều chỉnh giá thanh lý vị thế lên, cuối cùng dẫn đến 'cá voi' này bị thanh lý, thu về 1,8 triệu USD.
Hành động này đã gây ảnh hưởng như thế nào? Nó đã làm tổn hại đến thanh khoản của HLP.
HLP là bể thanh khoản do Hyperliquid chủ động tạo lập, thu phí giao dịch và lợi nhuận từ thanh lý. Tất cả người dùng cũng có thể cung cấp thanh khoản cho HLP.
Do 'cá voi' ETH thu lợi quá lớn, nếu họ bình thường đóng vị thế một lần sẽ dẫn đến thiếu thanh khoản của đối tác. Nhưng thay vào đó, họ chủ động tìm cách bị thanh lý, số tiền này sẽ được HLP hấp thụ tổn thất. Chỉ trong một ngày 12/3, HLP đã phải gánh khoảng 4 triệu USD.
Cuộc tấn công này cho thấy các sàn Perp Dex đang đối mặt với thách thức nghiêm trọng, cơ chế bể thanh khoản cần phải tiến hóa. Nhân cơ hội này, WOO X Research sẽ giới thiệu cơ chế của các Perp Dex chủ lưu (Hyperliquid, Jupiter Perp, GMX) và thảo luận cách phòng ngừa các cuộc tấn công tương tự!
Tham khảo: https://app.hyperliquid.xyz/vaults/0xdfc24b077bc1425ad1dea75bcb6f8158e10df303
Hyperliquid
Cung cấp thanh khoản: Bởi bể thanh khoản cộng đồng HLP (Hyperliquid Pool), người dùng có thể gửi USDC và các tài sản khác vào Két HLP, trở thành nhà cung cấp thanh khoản cho nền tảng. Ngoài ra, người dùng cũng có thể tự tạo "Két" tham gia cung cấp thanh khoản và chia sẻ lợi nhuận.
Mô hình tạo lập thị trường: Sử dụng Sổ lệnh hiệu suất cao trên chuỗi, cung cấp trải nghiệm tương tự sàn giao dịch tập trung. Két HLP đóng vai trò nhà tạo lập thị trường, đặt lệnh trên Sổ lệnh để cung cấp độ sâu và xử lý phần không khớp lệnh, giảm thiểu độ trượt. Giá tham chiếu từ oracle bên ngoài để đảm bảo giá đặt lệnh gần với thị trường toàn cầu.
Cơ chế thanh lý: Kích hoạt thanh lý khi duy trì mức ký quỹ tối thiểu (thường từ 20% trở lên) không đủ. Bất kỳ ai có đủ vốn đều có thể tham gia thanh lý, tiếp quản các vị thế không đủ ký quỹ. Két HLP đồng thời đóng vai trò quỹ bảo hiểm thanh lý, nếu thanh lý gây ra tổn thất thì HLP sẽ gánh chịu (như trong vụ tấn công này).
Quản lý rủi ro: Sử dụng nhiều nguồn oracle giá từ các sàn giao dịch, cập nhật mỗi 3 giây để phòng tránh thao túng giá từ một thị trường duy nhất. Đối với vị thế lớn của 'cá voi', đã tăng mức ký quỹ tối thiểu lên 20% ở một số vị thế, giảm tác động của thanh lý lớn đối với bể thanh khoản. Bất kỳ ai cũng có thể tham gia thanh lý để tăng tính phi tập trung, đồng thời có một Két riêng gánh rủi ro tập trung. Nhược điểm là là chuỗi riêng mới, chưa trải qua thời gian dài, và từng xảy ra tổn thất lớn do thanh lý.
Phí tài chính và chi phí nắm giữ: Tính phí tài chính mỗi giờ cho vị thế long và short, để neo giá hợp đồng gần với giá spot. Nếu vị thế long chiếm ưu thế, họ sẽ trả phí cho vị thế short (và ngược lại), nhằm ngăn chặn giá lệch xa so với thị trường. Trong trường hợp vị thế ròng của nền tảng vượt quá khả năng chịu đựng của HLP, Hyperliquid sẽ tăng yêu cầu ký quỹ và có thể điều chỉnh động phí tài chính để giảm rủi ro. Chi phí nắm giữ chỉ là phí tài chính, không có lãi suất qua đêm, nhưng đòn bẩy cao sẽ tăng gánh nặng phí tài chính.
Jupiter
Cung cấp thanh khoản: Bởi bể thanh khoản đa tài sản JLP (Jupiter Liquidity Pool), bao gồm các tài sản chỉ số như SOL, ETH, WBTC, USDC, USDT. Người dùng có thể tạo JLP bằng cách trao đổi tài sản, JLP sẽ đóng vai trò đối tác giao dịch chịu rủi ro giao dịch có đòn bẩy.
Mô hình tạo lập thị trường: Từ bỏ Sổ lệnh truyền thống, thay vào đó là cơ chế sáng tạo "LP-to-Trader". Thông qua oracle định giá, cho phép người giao dịch giao dịch trực tiếp với bể thanh khoản JLP, tận hưởng trải nghiệm giao dịch gần như không có độ trượt. Có thể đặt lệnh giới hạn và các tính năng nâng cao, nhưng thực chất các giao dịch đều do bể thanh khoản thực hiện theo giá oracle.
Cơ chế thanh lý: Tự động thanh lý, khi tỷ lệ ký quỹ của vị thế giảm xuống dưới mức duy trì (ví dụ <6,25%), hợp đồng thông minh sẽ tự động thanh lý theo giá oracle. Bể thanh khoản JLP sẽ hấp thụ lãi/lỗ của vị thế đó, nếu người giao dịch bị thanh lý thì số ký quỹ còn lại sẽ thuộc về bể. Người dùng có thể tăng/giảm tài sản thế chấp trong quá trình nắm giữ vị thế để điều chỉnh giá thanh lý, nhưng rút quá nhiều sẽ khiến giá thanh lý tiến gần giá thị trường và dễ bị thanh lý hơn.
Quản lý rủi ro: Sử dụng oracle để giá hợp đồng luôn sát với giá spot, tránh bị thao túng giá nội bộ. Solana có TPS cao giúp giảm rủi ro chậm trễ thanh lý, nhưng nếu mạng lưới không ổn định sẽ ảnh hưởng đến giao dịch và thanh lý. Để phòng tránh thao túng, nền tảng có thể giới hạn tổng vị thế của một tài sản (ví dụ hạn chế mức đòn bẩy tối đa), đồng thời phí vay tăng theo tỷ lệ sử dụng tài sản, hạn chế vị thế một chiều cực đoan. Cho đến nay, người giao dịch chung là thua lỗ, trong khi JLP tương đối ổn định và tăng trưởng.
Phí tài chính và chi phí nắm giữ: Không có phí tài chính truyền thống, Jupiter Perp không áp dụng phí tài chính giữa vị thế long và short vì đối tác giao dịch là bể thanh khoản chứ không phải cặp long/short. Thay vào đó là phí vay (Borrow Fee), tích lũy lãi suất theo tỷ lệ tài sản được vay so với bể, từ ký quỹ của người dùng. Do đó, thời gian nắm giữ càng lâu hoặc tỷ lệ sử dụng tài sản càng cao, lãi suất tích lũy càng nhiều, giá thanh lý sẽ dần tiến gần giá thị trường. Cơ chế này như một ràng buộc chi phí đối với vị thế một chiều dài hạn, tránh mất cân bằng phí tài chính kéo dài.
GMX
Cung cấp thanh khoản: Bởi bể chỉ số đa tài sản GLP (GMX Liquidity Pool), bao gồm BTC, ETH, USDC, DAI và các tài sản khác. Người dùng gửi tài sản để tạo GLP, GLP sẽ trở thành đối tác giao dịch cho tất cả các giao dịch, gánh chịu lãi/lỗ giao dịch.
Mô hình tạo lập thị trường: Không có Sổ lệnh truyền thống, thay vào đó là định giá thông qua oracle và bể tài sản tự động đóng vai trò đối tác giao dịch. GMX sử dụng oracle phi tập trung Chainlink để lấy giá thị trường. Thực hiện giao dịch "không độ trượt". Bể tài sản GLP như một nhà tạo lập thị trường thống nhất, điều chỉnh tài sản trong bể thông qua cơ chế phí để duy trì độ sâu thanh khoản.
Cơ chế thanh lý: Tự động thanh lý, sử dụng chỉ số giá của Chainlink để tính giá trị vị thế, khi tỷ lệ ký quỹ thấp hơn mức duy trì (khoảng 1,25 lần ký quỹ ban đầu) sẽ kích hoạt thanh lý. Khi thanh lý, hợp đồng tự động đóng vị thế, ký quỹ của người dùng trước tiên dùng để bù đắp tổn thất của bể, số còn lại (nếu có) sẽ được hoàn trả hoặc chuyển vào quỹ bảo hiểm. Bể tài sản GLP với tư cách đối tác giao dịch sẽ trực tiếp gánh chịu lỗ hoặc thu lợi từ vị thế bị thanh lý.
Quản lý rủi ro: Sử dụng nhiều nguồn oracle uy tín để giảm rủi ro thao túng giá, tránh thanh lý sai do biến động cực đoan của một cặp giao dịch. Từng có trường hợp trader lợi dụng cơ chế "không độ trượt" của GMX kết hợp với thị trường bên ngoài để thao túng giá, sau đó nhóm phát triển đã đặt giới hạn vị thế tối đa (ví dụ 2 triệu USD đối với AVAX) đối với các tài sản dễ bị thao túng. Thông qua giới hạn vị thế và cơ chế phí động (phí vay cao hơn khi tỷ
Kết luận: Con đường tất yếu của sàn giao dịch hợp đồng phi tập trung (DEX)
Cuộc tấn công này đã lợi dụng đặc tính phi tập trung của Perp DEX: minh bạch và quy tắc do mã nguồn quyết định.
Tổng thể ý tưởng tấn công là: thông qua vị thế cực lớn để kiếm lợi nhuận, tấn công vào thanh khoản của sàn giao dịch.
Nếu muốn phòng ngừa trong tương lai, chắc chắn phải giảm số lượng vị thế mở của người dùng, có thể bắt đầu từ việc giảm hệ số đòn bẩy và tỷ lệ ký quỹ, họ cũng đã công bố giảm hệ số đòn bẩy tối đa của BTC và ETH xuống lần lượt là 40 lần và 25 lần, đồng thời sẽ tăng tỷ lệ chuyển tiền ký quỹ lên 20%, mục đích tổng thể là tránh người dùng mở vị thế quá lớn.
Nếu phát triển theo hướng này, Hyperliquid còn có thể làm gì khác? ADL tự động giảm vị thế.
Khi quỹ dự phòng rủi ro (HLP) không thể gánh được thêm khoản lỗ từ việc thanh lý các vị thế lỗ, sẽ kích hoạt cơ chế giảm vị thế tự động (ADL) để hạn chế thêm tổn thất cho quỹ dự phòng rủi ro. Nguyên lý cốt lõi là, các vị thế lỗ sẽ được đối trừ với các vị thế có lãi hoặc vị thế có đòn bẩy cao (tức là "vị thế bị giảm") theo chiều ngược lại, hai vị thế sẽ cân bằng và đóng cùng lúc. Do cơ chế ADL được kích hoạt, các vị thế có lãi có thể bị thanh lý cưỡng chế, từ đó hạn chế tiềm năng lợi nhuận trong tương lai của vị thế đó, đồng thời tránh ảnh hưởng đến mức độ của quỹ dự phòng rủi ro (HLP).
Tất cả những biện pháp trên thực chất chỉ giới hạn ở một tài khoản duy nhất, nếu có người xấu muốn lợi dụng lỗ hổng trong các quy tắc, họ thực sự có thể mở nhiều tài khoản để thực hiện các cuộc tấn công tương tự, tất nhiên dự án có thể sử dụng mức độ liên kết địa chỉ để chặn các tài khoản liên quan, ngăn chặn cuộc tấn công của "phù thủy" (đây cũng là một lý do tại sao sàn giao dịch tập trung cần KYC). Nhưng biện pháp này lại trái ngược với ý tưởng cốt lõi của DeFi - cho phép bất kỳ ai cũng có thể sử dụng tài chính phi tập trung mà không cần xin phép.
Giải pháp tốt nhất vẫn là Perp DEX, khi thị trường trưởng thành, thanh khoản dần dày đặc, làm tăng chi phí cho những kẻ tấn công, cho đến khi không còn lợi nhuận, đây chính là con đường tất yếu của ngành công nghiệp này.
