Меч с двумя лезвиями марк-цены: на примере события Jelly-My-Jelly о системных рисках рынка бессрочных фьючерсов

В марте 2025 года атака на платформу Hyperliquid выявила потенциальные риски механизма марк-цены на рынке бессрочных фьючерсов. Эта атака не была традиционным использованием уязвимости кода, а представляла собой "атаку на соответствие" системным правилам, превратив основную безопасность платформы — марк-цену — в оружие.

Ядро парадокса бессрочных фьючерсов: искажение механизма ликвидации, вызванное ложным чувством безопасности

марк-цена：одна игра консенсуса, считавшаяся безопасной

Марк-цена обычно использует механизм медианы из трех значений, построенный вокруг индексной цены. Однако безопасность такого дизайна основана на предположении о достаточности и разумном распределении источников данных. На рынке альткойнов, из-за нехватки ликвидности, злоумышленники могут манипулировать индексной ценой, контролируя цены на немногих платформах с низкой ликвидностью, тем самым влияя на марк-цену.

Клиринговый движок: щит платформы, а также её клинок

Клиринговый механизм использует марк-цену в качестве триггера, а не последнюю цену сделки на самой платформе. Это означает, что даже если рыночная цена еще не достигла уровня ликвидации, ликвидация будет немедленно инициирована, как только марк-цена достигнута. Механизм принудительной ликвидации дополнительно усугубляет этот риск, поскольку платформа часто применяет консервативные параметры ликвидации, что приводит к тому, что трейдеры могут быть ликвидированы заранее, даже если у них все еще есть маржа.

Дилемма оракула: когда иссякание ликвидности на спотовом рынке становится оружием

Оракулы: хрупкий мост между ончейн и оффчейн

Оракулы хотя и являются честными передатчиками данных, но не оценивают, является ли цена разумной. Эта особенность предоставляет возможность для двух видов атак: атак на оракулы и манипуляций на рынке. Последнее как раз и является сутью событий Mango Markets и Jelly-My-Jelly.

Точка атаки: недостаток ликвидности становится оружием

Злоумышленник пользуется недостатком ликвидности целевого актива на спотовом рынке, чтобы вызвать резкие колебания цен с помощью небольших ордеров. Типичный случай — атака на Mango Markets в октябре 2022 года, когда злоумышленник увеличил цену MNGO более чем на 2 300% за короткий промежуток времени при инвестициях в размере 4 млн долларов.

Анализ структурных рисков Hyperliquid

HLP-кошелек: демократизированные маркетмейкеры и клиринговые контрагенты

HLP-казначейство Hyperliquid является как маркет-мейкером, так и клиринговым контрагентом. Хотя этот дизайн повышает капиталовою эффективность, он также предоставляет злоумышленникам предсказуемую сторону для покупки.

Структурные недостатки механизма ликвидации

Событие Jelly-My-Jelly выявило смертельные уязвимости Hyperliquid в условиях экстремального рынка. Отсутствие строгой изоляции между резервным пулом ликвидации и другими пулом средств привело к тому, что потери, которые должны были бы нести весь рынок, сосредоточились в хранилище HLP.

Полный анализ атаки Jelly-My-Jelly

1. Расположение: злоумышленник создал короткую позицию на сумму около 4 миллионов долларов.
2. Налет: синхронное повышение цены спотового JELLY на нескольких биржах.
3. Взрыв: загрязнение данных о предсказаниях, вызывающее массовые ликвидации.
4. Осложнения: Hyperliquid экстренно снял бессрочные фьючерсы JELLY и компенсирует пострадавшим пользователям.

!

Заключение: "Марк-иллюзия" бессрочных фьючерсов и защитная проблема

Событие Jelly-My-Jelly выявило структурные математические недостатки механизма генерации марк-цены. В будущем платформы DeFi должны создать настоящую "анти-монопольную" систему между алгоритмами и играми, не только стремясь к более высокой капитальной эффективности, но и обладая способностью выявлять и предотвращать системные риски.