Платформа Hyperliquid для безстрокових ф'ючерсів зазнала четвертої значної атаки

26 березня безстрокові ф'ючерси платформи Hyperliquid знову зазнали атаки, це вже четвертий значний інцидент безпеки для цього проєкту з листопада минулого року, і це найбільша криза з моменту його заснування. Метод атаки був схожий на попередню атаку ETH-гіганта, але був більш точним і жорстоким.

Зловмисник використовував низько ліквідний токен Solana JELLY як "динаміт". У той же вечір о 21:00 зловмисник вніс 3,5 мільйона USDC як заставу, відкривши коротку позицію на JELLY вартістю 4,08 мільйона доларів, досягнувши максимального кредитного плеча на платформі. Одночасно адреса, яка володіє великою кількістю JELLY, на спотовому ринку сприяла розпродажу, що призвело до обвалу ціни токена, що забезпечило прибуток по короткій позиції.

Потім зловмисник швидко зняв заставу у розмірі 2,76 мільйона USDC, що призвело до недостатності застави для залишкових коротких позицій і спровокувало автоматичний механізм ліквідації Hyperliquid. Страховий фонд платформи HLP був змушений взяти на себе цю коротку позицію. Зловмисник відразу ж провів зворотну операцію, за одну годину масово купуючи JELLY, що призвело до зростання його ціни в кілька разів до 0,034 долара, HLP зазнав збитків понад 10,5 мільйона доларів.

Коли Hyperliquid потрапила в скрутне становище, деякі централізовані біржі швидко втрутились. Дві платформи опублікували оголошення про запуск безстрокових ф'ючерсів JELLY протягом години після нападу, що може ще більше підвищити ціну токенів і посилити збитки HLP.

Стикаючись із кризою, комісія валідаторів Hyperliquid проголосувала за зняття з торгів Безстрокових ф'ючерсів JELLY, а остаточна ціна закриття виявилася ціною відкриття для атакуючого, в результаті чого HLP отримав прибуток у 700 000 доларів. Це рішення викликало сумніви щодо рівня децентралізації платформи.

Як провідний протокол у сфері безстрокових ф'ючерсів на блокчейні, обсяг торгів Hyperliquid становить 9% від глобального обсягу контрактних торгів одного відомого централізованого обмінника, що робить його беззаперечним лідером серед децентралізованих обмінників. Проте з моменту свого заснування проект часто зазнає атак, і питання безпеки викликає значну стурбованість.

Крім цього інциденту, Hyperliquid раніше також зазнала трьох значних інцидентів безпеки:

1. Грудень 2024 року: потенційні загрози з боку хакерів (невдалі атаки)
2. Січень 2025: Атака великих китів ETH з високим кредитним плечем, збитки HLP приблизно 4 мільйони доларів США
3. 12 березня 2025 року: повторна атака гігантських китів ETH

Ці події виявили проблеми Hyperliquid у механізмі маржі, механізмі HLP, а також обмеженій кількості валідаторів.

З архітектурної точки зору, Hyperliquid є децентралізованою біржою з вбудованим Layer1, яка використовує дизайн EVM+ двигуна матчінгу. Його основний компонент HyperCore відповідає двигуну матчінгу централізованої біржі та ділить один і той же рівень консенсусу з HyperEVM. Хоча цей дизайн є інноваційним, він також приносить потенційні ризики, такі як несумісність стану торгівлі, затримки синхронізації та інші проблеми.

HLP-скарбниця є ядром екосистеми Hyperliquid, її логіка дизайну схожа на агрегування активів користувачів громади для створення децентралізованого пулу ліквідності. Однак такий фіксований логічний дизайн виявляється досить вразливим у разі атаки.

Хоча Hyperliquid досяг значних успіхів у сфері безстрокових ф'ючерсів на базі блокчейну, виклики, з якими вона стикається, залишаються величезними. Як забезпечити високу ефективність, водночас підвищуючи безпеку та рівень децентралізації, стане ключем до майбутнього розвитку цього проекту. Водночас цей інцидент також спровокував глибоке осмислення в галузі напрямку розвитку децентралізованих бірж безстрокових ф'ючерсів.