في 26 مارس، تعرض مشروع Dex Hyperliquid لهجوم كبير، وهو الحادث الأمني الرابع الخطير الذي يتعرض له المشروع منذ نوفمبر الماضي، وأيضاً هو أكبر أزمة يواجهها. طريقة الهجوم هذه مشابهة تماماً لحادث الحوت ETH السابق، لكنها أكثر دقة وشراسة، وكأنها وليمة جماعية ضد Dex.
استغل المهاجمون عملة JELLY ذات السيولة المنخفضة ك"متفجرات"، وفتحوا صفقة بيع قصيرة برافعة مالية 50 مرة بقيمة 4.08 مليون دولار. ثم من خلال التنسيق مع بيع الأسهم الفوري، حققوا أرباحاً من الصفقة القصيرة. وكانت النقطة الحاسمة هي سحب المهاجمين بسرعة الجزء الأكبر من الهامش، مما أدى إلى تفعيل آلية التصفية التلقائية للمنصة. وتم إجبار خزينة التأمين Hyperliquid HLP على استيعاب حوالي 400 مليون من مراكز البيع القصيرة على JELLY. ثم قام المهاجمون بالعملية العكسية، مما أدى إلى ارتفاع سعر JELLY، مما تسبب في خسارة غير محققة لأكثر من 10.5 مليون دولار لـ HLP.
قامت بعض البورصات المركزية بإطلاق عقود JELLY الآجلة بسرعة بعد وقوع الحدث، مما زاد من سعر الرموز، وزاد من خسائر HLP. في مواجهة أصوات الانتقاد، اختار مجلس التحقق من Hyperliquid سحب عقود JELLY الآجلة، وتم تحديد سعر الإغلاق النهائي بسعر فتح المهاجم، مما أدى إلى تحقيق HLP أرباحاً طفيفة. أثار هذا القرار مناقشات حول درجة لا مركزية المشروع.
بوصفه البروتوكول الرائد في مجال عقود المشتقات الدائمة على السلسلة، تمثل أحجام تداول Hyperliquid 9% من إجمالي حجم تداول عقود الأمان على العملات، متفوقة بفارق كبير على منصات Dex الأخرى. ومع ذلك، منذ تأسيس المشروع، كانت هناك مشكلات متكررة تتعلق بالأمان:
ديسمبر 2024: يشتبه في أن قراصنة كوريين شماليين قاموا بإجراء اختبار تداول، مما أدى إلى خسارة إجمالية قدرها 700,000 دولار.
يناير 2025: هجوم ذو رافعة عالية من قبل حوت ETH، خسارة HLP حوالي 4 ملايين دولار.
12 مارس 2025: هجوم ثانٍ من قبل الحيتان ETH، وخسائر جديدة لـ HLP.
26 مارس 2025: حدث JELLY.
كشفت هذه الأحداث عن مشاكل Hyperliquid في آلية الهامش ، وآلية HLP ، وتركز المُصادقين.
من الناحية الهيكلية، تعتبر Hyperliquid Dex مزودًا بـ Layer1، وتتكون من HyperEVM و HyperCore. يعمل HyperCore كمحرك مطابقة، ويشارك نفس طبقة الإجماع مع HyperEVM. على الرغم من أن هذا التصميم فعال، إلا أنه يحمل أيضًا مخاطر محتملة، مثل عدم تناسق حالة المعاملات، وتأخير المزامنة، وغيرها.
تعد خزائن HLP جوهر نظام Hyperliquid البيئي، حيث تتبنى نظام "دفتر الطلبات على السلسلة + تجمع الاستراتيجيات" الثنائي. يقوم المستخدمون بإيداع الأصول للحصول على شهادات رموز HLP، وتأتي العوائد من تقسيم رسوم التداول، والربح من أسعار الفائدة، وعائدات التسوية. ومع ذلك، فإن هذه الآلية تبدو ضعيفة عند مواجهة هجمات الحيتان.
لا يزال طريق تطوير Perp Dex مليئًا بالتحديات. كيف يمكن حل المشكلات الناتجة عن اللامركزية مع الحفاظ على الكفاءة العالية هو التحدي الرئيسي الذي تواجهه المشاريع مثل Hyperliquid. في المستقبل، قد تحتاج Perp Dex إلى المزيد من الابتكارات في الحوكمة والآليات لتحقيق التوازن بين الطلب والكفاءة والأمان.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 24
أعجبني
24
8
مشاركة
تعليق
0/400
JustHereForMemes
· 07-19 17:25
يبدو أنني أستطيع رؤية عمليات سحب الأموال الجديدة كل يوم
شاهد النسخة الأصليةرد0
IfIWereOnChain
· 07-19 15:32
انهار مرة أخرى ويقول إنه آمن؟
شاهد النسخة الأصليةرد0
SatoshiSherpa
· 07-17 10:47
تم الحلب مرة أخرى
شاهد النسخة الأصليةرد0
NFTragedy
· 07-17 03:22
هل لا يزال هناك DEX يجرؤ على القول بأنه آمن؟
شاهد النسخة الأصليةرد0
LiquidityNinja
· 07-17 03:20
حدث شيء آخر، تمزق
شاهد النسخة الأصليةرد0
DevChive
· 07-17 03:19
又一个 حمقى خــداع الناس لتحقيق الربح 唉
شاهد النسخة الأصليةرد0
CryptoPunster
· 07-17 03:19
عشر قمار تسع خسائر، والدكس كذلك، خداع الناس لتحقيق الربح واحدة تلو الأخرى
هايبرليكويد تتعرض لأشد هجوم: اختبار المأزق الأمني لمستقبل DEX
الأربعاء الأسود لHyperliquid: صراع الطلب والدقة
في 26 مارس، تعرض مشروع Dex Hyperliquid لهجوم كبير، وهو الحادث الأمني الرابع الخطير الذي يتعرض له المشروع منذ نوفمبر الماضي، وأيضاً هو أكبر أزمة يواجهها. طريقة الهجوم هذه مشابهة تماماً لحادث الحوت ETH السابق، لكنها أكثر دقة وشراسة، وكأنها وليمة جماعية ضد Dex.
استغل المهاجمون عملة JELLY ذات السيولة المنخفضة ك"متفجرات"، وفتحوا صفقة بيع قصيرة برافعة مالية 50 مرة بقيمة 4.08 مليون دولار. ثم من خلال التنسيق مع بيع الأسهم الفوري، حققوا أرباحاً من الصفقة القصيرة. وكانت النقطة الحاسمة هي سحب المهاجمين بسرعة الجزء الأكبر من الهامش، مما أدى إلى تفعيل آلية التصفية التلقائية للمنصة. وتم إجبار خزينة التأمين Hyperliquid HLP على استيعاب حوالي 400 مليون من مراكز البيع القصيرة على JELLY. ثم قام المهاجمون بالعملية العكسية، مما أدى إلى ارتفاع سعر JELLY، مما تسبب في خسارة غير محققة لأكثر من 10.5 مليون دولار لـ HLP.
قامت بعض البورصات المركزية بإطلاق عقود JELLY الآجلة بسرعة بعد وقوع الحدث، مما زاد من سعر الرموز، وزاد من خسائر HLP. في مواجهة أصوات الانتقاد، اختار مجلس التحقق من Hyperliquid سحب عقود JELLY الآجلة، وتم تحديد سعر الإغلاق النهائي بسعر فتح المهاجم، مما أدى إلى تحقيق HLP أرباحاً طفيفة. أثار هذا القرار مناقشات حول درجة لا مركزية المشروع.
بوصفه البروتوكول الرائد في مجال عقود المشتقات الدائمة على السلسلة، تمثل أحجام تداول Hyperliquid 9% من إجمالي حجم تداول عقود الأمان على العملات، متفوقة بفارق كبير على منصات Dex الأخرى. ومع ذلك، منذ تأسيس المشروع، كانت هناك مشكلات متكررة تتعلق بالأمان:
كشفت هذه الأحداث عن مشاكل Hyperliquid في آلية الهامش ، وآلية HLP ، وتركز المُصادقين.
من الناحية الهيكلية، تعتبر Hyperliquid Dex مزودًا بـ Layer1، وتتكون من HyperEVM و HyperCore. يعمل HyperCore كمحرك مطابقة، ويشارك نفس طبقة الإجماع مع HyperEVM. على الرغم من أن هذا التصميم فعال، إلا أنه يحمل أيضًا مخاطر محتملة، مثل عدم تناسق حالة المعاملات، وتأخير المزامنة، وغيرها.
تعد خزائن HLP جوهر نظام Hyperliquid البيئي، حيث تتبنى نظام "دفتر الطلبات على السلسلة + تجمع الاستراتيجيات" الثنائي. يقوم المستخدمون بإيداع الأصول للحصول على شهادات رموز HLP، وتأتي العوائد من تقسيم رسوم التداول، والربح من أسعار الفائدة، وعائدات التسوية. ومع ذلك، فإن هذه الآلية تبدو ضعيفة عند مواجهة هجمات الحيتان.
لا يزال طريق تطوير Perp Dex مليئًا بالتحديات. كيف يمكن حل المشكلات الناتجة عن اللامركزية مع الحفاظ على الكفاءة العالية هو التحدي الرئيسي الذي تواجهه المشاريع مثل Hyperliquid. في المستقبل، قد تحتاج Perp Dex إلى المزيد من الابتكارات في الحوكمة والآليات لتحقيق التوازن بين الطلب والكفاءة والأمان.