近期地址 0xf3f496c9486be5924a93d67e98298733bb47057c 在 Hyperliquid 上以 50 被槓桿做多 ETH,浮盈最多超過 200 萬美元,因倉位金額過大再加上 DeFi 透明的特性,使得全加密市場都在觀看該巨鯨的動向。大眾普遍認為他的下一步動作通常會是加倉繼續衝高利潤,或是平倉獲利了結,沒想到他卻做出了眾人意想不到的舉措,他以撤出保證金的方式獲取利潤,同時系統會將多單清算價格上調,最終該巨鯨觸發清算,獲利 180 萬美元。
這樣的操作帶來了什麼影響?傷害 HLP 的流動性。
HLP 是由 Hyperliquid 主動進行做市,透過做市收取資金費用以及清算收益,所有用戶也可以為 HLP 提供流動性。
由於 ETH 巨鯨獲利過高,若正常一次性平倉將導致對手盤流動性不足,但他主動尋求爆倉清算,該部分金額便由 HLP 進行吸收損失,在 3 月 12 日短短一天,便減少了約 400 萬美元的資金。
此次攻擊意味著 Perp Dex 面臨嚴峻挑戰,在流動性池機制上必須有所進化,趁這次機會就讓 WOO X Research 帶大家看看當前主流的 Perp Dex(Hyperliquid,Jupiter Perp, GMX) 所採用的機制比較,以及最後探討如何預防類似攻擊發生!
參考:https://app.hyperliquid.xyz/vaults/0xdfc24b077bc1425ad1dea75bcb6f8158e10df303
Hyperliquid
流動性提供:由社區流動性池 HLP (Hyperliquid Pool) 提供資金,使用者可存入 USDC 等資產進 HLP Vault,成為平臺做市流動性。此外允許用戶自建「Vault」參與做市分潤
做市模式:採用高性能鏈上 Order Book 撮合,提供中心化交易所級別體驗。 HLP 金庫充當做市商,在訂單簿上掛單提供深度並處理未匹配部分,減少滑點。價格參考外部預言機,確保掛單價格接近全球市場。
清算機制:維持最低保證金(通常 20% 起)不足時觸發清算。任何資本足夠的用戶都可參與清算,接管不達維持保證金的倉位。 HLP Vault 同時扮演清算保險庫角色,若清算造成損失則由 HLP 承擔(如此次攻擊)
風險管理:採用多交易所價格預言機,每 3 秒更新,防止單一市場惡意拉盤導致錯誤價格。針對巨鯨倉位引發的極端情況,已提高部分倉位的最低保證金至 20%,降低大額強平對池子的衝擊。任何人可參與清算提高去中心化程度,同時設有單一 Vault 集中承擔風險。缺點是作為新興專有鏈,尚未經受長期考驗,且過往出現過鉅額強平損失風險。
資金費率與持倉成本:每小時計算多空資金費率,用於錨定合約價格貼近現貨。若多頭比空頭佔優,則多頭支付資金費給空頭(反之亦然),防止長期價格偏離。對於平臺淨持倉超出 HLP 承受範圍的情況,Hyperliquid 透過提高保證金要求和可能的動態調整資金費率來降低風險。持倉成本則是除資金費外,持倉過夜無額外利息,但高槓杆加大資金費支出壓力。
Jupiter
流動性提供:由多資產 JLP (Jupiter Liquidity Pool) 提供流動性,池子包含 SOL、ETH、WBTC、USDC、USDT 等指數資產。用戶透過交換資產鑄造 JLP,JLP 作為交易對手方承擔槓桿交易風險。
做市模式:放棄傳統訂單簿,改用創新的 LP-to-Trader 機制。透過預言機定價,使交易者與 JLP 流動性池直接交易,享受接近零滑點的成交體驗。可設置限價單等高級功能,但實質上交易皆由池子按預言機價格填單。
清算機制:為自動清算,當倉位保證金率跌破維持要求(如<6.25%),智能合約自動按預言機價平倉。 JLP 流動性池作為對手方吸收該倉位的損益,若交易者爆倉則剩餘保證金歸池子所有。用戶可在倉位期間增減抵押品調整清算價,但抵押過度提取會使清算價逼近當前價而更易爆倉
風險管理:透過預言機使合約價緊貼現貨,避免價格被內部操控。 Solana 鏈高 TPS 減少清算滯後風險,但底層網絡若不穩定會影響交易及清算。為防範惡意操縱,平臺可對單一資產總倉位設限(例如限制最大槓桿倉額度),同時借貸費率隨資產利用率升高,使長期單邊持倉成本增加,抑制極端偏倚。迄今交易者整體處於淨虧損,JLP 資金相對穩定增長。
資金費率與持倉成本:無傳統資金費率,Jupiter Perp 不採用多空互付資金費,因為交易對手為流動性池而非多空配對。取而代之的是借貸費(Borrow Fee),依據所藉資產佔池子比率按小時累計利息並從保證金中扣除。因此持倉時間越長或資產利用率越高,累計利息越多,清算價會隨時間逐漸接近市場價。此機制作為長期單邊頭寸的成本約束,避免資金費長期失衡問題。
GMX
流動性提供:由多資產指數池 GLP (GMX Liquidity Pool) 提供流動性,包含 BTC、ETH、USDC、DAI 等資產。用戶存入資產鑄造 GLP,GLP 成為所有交易的對手方,承擔交易盈虧。
做市模式:沒有傳統訂單簿,透過預言機報價及池子資產自動充當對手方。 GMX 使用 Chainlink 去中心化預言機獲取市場價格,「零滑點」地執行交易。 GLP 資產池等同統一做市商,透過價格影響費用機制調節池內資產,確保流動性深度。
清算機制:自動清算,使用 Chainlink 指數價格計算倉位價值,當保證金比例低於維持水平(如約 1.25 倍初始保證金)即觸發清算。清算時合約自動關閉倉位,用戶保證金先用於償付池子損失,剩餘(若有)返還或納入保險。 GLP 資產池因作為對手方會直接承擔虧損或獲得該爆倉保證金收益
風險管理:使用權威多源預言機減少刷量操縱風險,避免單一交易對異常波動致錯誤強平。曾有交易者利用 GMX 零滑點機制聯動外部市場操縱價格套利,團隊隨後對 AVAX 等易被操作資產設定最大開倉上限(如上限 $200 萬倉位)。透過此類持倉上限與動態費率機制(資產利用率越高,持倉利息越高)限制槓桿風險,同時 70% 交易手續費獎勵給 GLP 提高 LP 耐受虧損的動機。
資金費率與持倉成本:GMX V1 沒有多頭 / 空頭互相支付的資金費;取而代之的是借貸費用(每小時按借用資產佔比收取 0.01%)。該費用直接支付給 GLP 池,意味著不管多空,持倉者都要付出持倉利息,併入倉位損益。資產利用率越高,借貸費年化率越高(可超過年化 50%),從經濟上懲罰長期單邊擁擠持倉。
此模式下永續價格始終貼近現貨(零滑點),不存在傳統意義的資金費失衡,但池子需承擔價格劇烈變動時的損益。
Hyperliquid vs. Jupiter vs. GMX 簡易比較表格
結語:去中心化合約交易所必經之路
此次攻擊利用了 Perp Dex 去中心化的特性:透明,且規則由代碼決定。
整體攻擊的思路是:透過極大倉位營利,攻擊交易所內流動性。
若未來要防範,必定是降低用戶開倉量,可以從槓桿倍數以及保證金著手,他們也宣佈降低 BTC 和 ETH 的最高槓杆倍數,分別調整為 40 倍和 25 倍,並將要求保證金轉帳的比率提高 20%,整體目的是避免用戶開設鉅額倉位。
若依照此思路發展,Hyperliquid 還可以做些什麼? ADL 自動減倉。
當風險準備金 (HLP) 無法承擔因清算虧損倉位所產生的進一步損失時,將會啟動自動減倉(ADL)機制,以限制風險準備金的進一步損失。其核心原理是,虧損倉位會與相反方向的盈利倉位或高槓杆倉位(即「被減倉位」)進行對沖,兩個倉位相互抵消並同時平倉。由於 ADL 機制的啟動,盈利倉位可能會被強制平倉,從而限制該倉位未來的盈利潛力,同時避免影響 HLP 金庫水位。
以上這些舉措其實都是限定單一帳戶,有心人士若要利用規則漏洞,其實可以開設多個帳號進行類似攻擊,當然項目方可以使用追蹤地址關聯度來封禁相關帳號,預防女巫攻擊 ( 這也是為什麼中心化交易所需要 KYC 的原因之一 )。但該舉措便與 DeFi 的核心思想背道而馳 - 讓任何人可以無需許可的使用去中心化金融。
最好的解方還是 Perp Dex 協議本身隨著市場成熟,流動性逐漸加厚,拉高讓攻擊者付出成本,直至無利可圖,而當前困境為賽道發展必經之路。