Hyperliquid 巨鲸动态备受关注。
近期地址 0xf3f496c9486be5924a93d67e98298733bb47057c 在 Hyperliquid 上以 50 被杠杆做多 ETH,浮盈最多超过 200 万美元,因仓位金额过大再加上 DeFi 透明的特性,使得全加密市场都在观看该巨鲸的动向。大众普遍认为他的下一步动作通常会是加仓继续冲高利润,或是平仓获利了结,没想到他却做出了众人意想不到的举措,他以撤出保证金的方式获取利润,同时系统会将多单清算价格上调,最终该巨鲸触发清算,获利 180 万美元。
这样的操作带来了什么影响?伤害 HLP 的流动性。
HLP 是由 Hyperliquid 主动进行做市,透过做市收取资金费用以及清算收益,所有用户也可以为 HLP 提供流动性。
由于 ETH 巨鲸获利过高,若正常一次性平仓将导致对手盘流动性不足,但他主动寻求爆仓清算,该部分金额便由 HLP 进行吸收损失,在 3 月 12 日短短一天,便减少了约 400 万美元的资金。
此次攻击意味着 Perp Dex 面临严峻挑战,在流动性池机制上必须有所进化,趁这次机会就让 WOO X Research 带大家看看当前主流的 Perp Dex(Hyperliquid,Jupiter Perp, GMX) 所采用的机制比较,以及最后探讨如何预防类似攻击发生!
参考:https://app.hyperliquid.xyz/vaults/0xdfc24b077bc1425ad1dea75bcb6f8158e10df303

Hyperliquid
-
流动性提供:由社区流动性池 HLP (Hyperliquid Pool) 提供资金,使用者可存入 USDC 等资产进 HLP Vault,成为平台做市流动性。此外允许用户自建「Vault」参与做市分润
-
做市模式:采用高性能链上 Order Book 撮合,提供中心化交易所级别体验。 HLP 金库充当做市商,在订单簿上挂单提供深度并处理未匹配部分,减少滑点。价格参考外部预言机,确保挂单价格接近全球市场。
-
清算机制:维持最低保证金(通常20%起)不足时触发清算。任何资本足够的用户都可参与清算,接管不达维持保证金的仓位。 HLP Vault 同时扮演清算保险库角色,若清算造成损失则由 HLP 承担(如此次攻击)
-
风险管理:采用多交易所价格预言机,每3秒更新,防止单一市场恶意拉盘导致错误价格。针对巨鲸仓位引发的极端情况,已提高部分仓位的最低保证金至 20%,降低大额强平对池子的冲击。任何人可参与清算提高去中心化程度,同时设有单一 Vault集中承担风险。缺点是作为新兴专有链,尚未经受长期考验,且过往出现过巨额强平损失风险。
Jupiter
-
流动性提供:由多资产JLP (Jupiter Liquidity Pool) 提供流动性,池子包含 SOL、ETH、WBTC、USDC、USDT 等指数资产。用户透过交换资产铸造 JLP,JLP 作为交易对手方承担杠杆交易风险。
-
做市模式:放弃传统订单簿,改用创新的 LP-to-Trader 机制。透过预言机定价,使交易者与 JLP 流动性池直接交易,享受接近零滑点的成交体验。可设置限价单等高级功能,但实质上交易皆由池子按预言机价格填单。
-
清算机制:为自动清算,当仓位保证金率跌破维持要求(如<6.25%),智能合约自动按预言机价平仓。 JLP 流动性池作为对手方吸收该仓位的损益,若交易者爆仓则剩余保证金归池子所有。用户可在仓位期间增减抵押品调整清算价,但抵押过度提取会使清算价逼近当前价而更易爆仓
-
风险管理:透过预言机使合约价紧贴现货,避免价格被内部操控。 Solana 链高 TPS 减少清算滞后风险,但底层网络若不稳定会影响交易及清算。为防范恶意操纵,平台可对单一资产总仓位设限(例如限制最大杠杆仓额度),同时借贷费率随资产利用率升高,使长期单边持仓成本增加,抑制极端偏倚。迄今交易者整体处于净亏损,JLP 资金相对稳定增长。
-
资金费率与持仓成本:无传统资金费率,Jupiter Perp 不采用多空互付资金费,因为交易对手为流动性池而非多空配对。取而代之的是借贷费(Borrow Fee),依据所借资产占池子比率按小时累计利息并从保证金中扣除。因此持仓时间越长或资产利用率越高,累计利息越多,清算价会随时间逐渐接近市场价。此机制作为长期单边头寸的成本约束,避免资金费长期失衡问题。
GMX
-
流动性提供:由多资产指数池 GLP (GMX Liquidity Pool) 提供流动性,包含 BTC、ETH、USDC、DAI 等资产。用户存入资产铸造 GLP,GLP 成为所有交易的对手方,承担交易盈亏。
-
做市模式:没有传统订单簿,透过预言机报价及池子资产自动充当对手方。 GMX 使用 Chainlink 去中心化预言机获取市场价格,“零滑点”地执行交易。 GLP 资产池等同统一做市商,透过价格影响费用机制调节池内资产,确保流动性深度。
-
清算机制:自动清算,使用 Chainlink 指数价格计算仓位价值,当保证金比例低于维持水平(如约1.25倍初始保证金)即触发清算。清算时合约自动关闭仓位,用户保证金先用于偿付池子损失,剩余(若有)返还或纳入保险。 GLP 资产池因作为对手方会直接承担亏损或获得该爆仓保证金收益
-
风险管理:使用权威多源预言机减少刷量操纵风险,避免单一交易对异常波动致错误强平。曾有交易者利用GMX零滑点机制联动外部市场操纵价格套利,团队随后对AVAX等易被操作资产设定最大开仓上限(如上限 $200万仓位)。透过此类持仓上限与动态费率机制(资产利用率越高,持仓利息越高)限制杠杆风险,同时70%交易手续费奖励给GLP提高LP耐受亏损的动机。
Hyperliquid vs. Jupiter vs. GMX 简易比较表格
结语:去中心化合约交易所必经之路
此次攻击利用了 Perp Dex 去中心化的特性:透明,且规则由代码决定。
整体攻击的思路是:透过极大仓位营利,攻击交易所内流动性。
若未来要防范,必定是降低用户开仓量,可以从杠杆倍数以及保证金著手,他们也宣布降低 BTC 和 ETH 的最高杠杆倍数,分别调整为 40 倍和 25 倍,并将要求保证金转帐的比率提高 20%,整体目的是避免用户开设巨额仓位。
若依照此思路发展,Hyperliquid 还可以做些什么? ADL 自动减仓。
当风险准备金(HLP)无法承担因清算亏损仓位所产生的进一步损失时,将会启动自动减仓(ADL)机制,以限制风险准备金的进一步损失。其核心原理是,亏损仓位会与相反方向的盈利仓位或高杠杆仓位(即「被减仓位」)进行对冲,两个仓位相互抵消并同时平仓。由于 ADL 机制的启动,盈利仓位可能会被强制平仓,从而限制该仓位未来的盈利潜力,同时避免影响 HLP 金库水位。
以上这些举措其实都是限定单一帐户,有心人士若要利用规则漏洞,其实可以开设多个帐号进行类似攻击,当然项目方可以使用追踪地址关联度来封禁相关帐号,预防女巫攻击(这也是为什么中心化交易所需要 KYC 的原因之一)。但该举措便与 DeFi 的核心思想背道而驰 - 让任何人可以无需许可的使用去中心化金融。
最好的解方还是 Perp Dex 协议本身随着市场成熟,流动性逐渐加厚,拉高让攻击者付出成本,直至无利可图,而当前困境为赛道发展必经之路。