Platform Perpetual Futures Hyperliquid Mengalami Serangan Besar Keempat

Pada 26 Maret, platform Perpetual Futures Hyperliquid kembali diserang, ini adalah insiden keamanan besar keempat yang dialami proyek tersebut sejak November tahun lalu, dan merupakan krisis terparah yang dihadapi sejak didirikan. Metode serangan kali ini mirip dengan serangan paus ETH sebelumnya, tetapi lebih tepat dan ganas.

Penyerang memanfaatkan token Solana JELLY yang memiliki likuiditas rendah sebagai "bahan peledak". Pada pukul 9 malam, penyerang menyetor jaminan 3,5 juta USDC ke platform, membuka posisi short JELLY senilai 4,08 juta dolar AS dengan rasio leverage mencapai batas maksimum platform. Pada saat yang sama, sebuah alamat yang memegang banyak JELLY menjualnya di pasar spot, menyebabkan harga token jatuh drastis dan membuat posisi short menguntungkan.

Kemudian, penyerang dengan cepat menarik jaminan 2,76 juta USDC, yang menyebabkan jaminan posisi short yang tersisa tidak mencukupi, memicu mekanisme likuidasi otomatis Hyperliquid. Kas asuransi platform HLP terpaksa mengambil alih posisi short ini. Penyerang segera melakukan operasi sebaliknya, membeli JELLY dalam jumlah besar dalam waktu 1 jam, menyebabkan harganya melambung beberapa kali lipat menjadi 0,034 dolar, dengan HLP mengalami kerugian lebih dari 10,5 juta dolar.

Ketika Hyperliquid mengalami kesulitan, beberapa bursa terpusat dengan cepat turun tangan. Dua platform merilis pengumuman peluncuran kontrak Perpetual Futures JELLY dalam waktu satu jam setelah kejadian serangan, yang mungkin akan lebih meningkatkan harga token dan memperbesar kerugian HLP.

Menghadapi krisis, Dewan Validator Hyperliquid telah menyetujui pemungutan suara untuk menghapus JELLY Perpetual Futures, dengan harga likuidasi akhir setara dengan harga pembukaan penyerang, HLP malah mendapatkan keuntungan sebesar 700.000 dolar. Keputusan ini memicu keraguan tentang tingkat desentralisasi platform.

Sebagai protokol terkemuka di bidang kontrak berjangka permanen di blockchain, volume perdagangan Hyperliquid menyumbang 9% dari total volume perdagangan kontrak di salah satu bursa terpusat terkenal, jauh di depan di bursa terdesentralisasi. Namun, proyek ini sering mengalami serangan sejak didirikan, dan masalah keamanan menjadi perhatian utama.

Selain kejadian ini, Hyperliquid sebelumnya juga mengalami tiga insiden keamanan besar:

1. Desember 2024: Ancaman peretasan potensial (serangan yang gagal)
2. Januari 2025: Serangan leverage tinggi oleh paus ETH, kerugian HLP sekitar 4 juta dolar AS
3. 12 Maret 2025: Serangan kedua oleh paus ETH

Peristiwa ini mengungkapkan masalah yang ada pada Hyperliquid terkait mekanisme margin, mekanisme HLP, dan jumlah validator yang terbatas.

Secara arsitektural, Hyperliquid adalah bursa terdesentralisasi yang dilengkapi dengan Layer1, menggunakan desain EVM+mesin pencocokan. Komponen inti HyperCore setara dengan mesin pencocokan bursa terpusat, berbagi lapisan konsensus yang sama dengan HyperEVM. Desain ini meskipun inovatif, juga membawa risiko potensial, seperti inkonsistensi status transaksi, keterlambatan sinkronisasi, dan masalah lainnya.

HLP Treasury adalah inti dari ekosistem Hyperliquid, logika desainnya mirip dengan mengagregasi aset pengguna komunitas untuk membangun kolam dana pembuat pasar terdesentralisasi. Namun, desain logika tetap ini tampak cukup rentan saat menghadapi serangan.

Meskipun Hyperliquid telah mencapai prestasi signifikan di bidang kontrak berjangka permanen di blockchain, tantangan yang dihadapinya masih sangat besar. Bagaimana cara meningkatkan keamanan dan tingkat desentralisasi sambil mempertahankan efisiensi tinggi akan menjadi kunci perkembangan proyek ini di masa depan. Selain itu, peristiwa ini juga memicu pemikiran mendalam dalam industri tentang arah perkembangan bursa desentralisasi untuk kontrak berjangka permanen.