Đánh giá lại Hyperliquid thứ Tư đen: Nhu cầu là khởi đầu, đúng đắn là kết thúc
Vào ngày 26 tháng 3, dự án Dex Hyperliquid lại bị tấn công. Đây là sự kiện an ninh lớn thứ tư của dự án kể từ tháng 11 năm ngoái và cũng là cuộc khủng hoảng nghiêm trọng nhất mà nó phải đối mặt cho đến nay. Nhìn lại toàn bộ quá trình tấn công, phương pháp tương tự như sự kiện mua ETH với tỷ lệ 50 lần trước đó, chỉ có điều lần tấn công này chính xác và dữ dội hơn, giống như một cuộc bao vây tập thể nhằm vào Dex.
Kẻ tấn công đã chọn đồng Meme JELLY có tính thanh khoản thấp trên Solana làm điểm xâm nhập. Vào lúc 9 giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ cho nền tảng, mở một vị thế bán khống JELLY trị giá 4,08 triệu đô la, trong khi một nhà đầu tư lớn đồng thời bán ra trên thị trường giao ngay, dẫn đến giá đồng tiền giảm mạnh. Kẻ tấn công nhanh chóng rút 2,76 triệu USDC ký quỹ, kích hoạt cơ chế thanh lý tự động của nền tảng. Quỹ bảo hiểm của nền tảng HLP buộc phải tiếp quản vị thế bán khống. Sau đó, kẻ tấn công thực hiện giao dịch ngược lại, mua vào một lượng lớn JELLY, dẫn đến giá tăng vọt hàng chục lần, HLP ghi nhận khoản lỗ trên 10,5 triệu đô la.
Khi Hyperliquid gặp khó khăn, một số sàn giao dịch tập trung đã nhanh chóng can thiệp. Chúng đã ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau sự cố, dường như lợi dụng độ sâu thanh khoản và sức ảnh hưởng của mình để đẩy giá token lên cao hơn, làm trầm trọng thêm thua lỗ HLP. Đối mặt với sự nghi ngờ, Ủy ban xác thực Hyperliquid đã thông qua việc bỏ phiếu gỡ bỏ hợp đồng vĩnh viễn JELLY 26 phút trước khi nó chính thức ra mắt trên một sàn giao dịch, giá đóng cửa cuối cùng là giá mở của kẻ tấn công, HLP lại thu lợi 700.000 USD. Trong tình thế tiến thoái lưỡng nan, Hyperliquid đã chọn lùi một bước, tự tay tháo bỏ chiếc mặt nạ phi tập trung.
Là một trong những người dẫn đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, khối lượng giao dịch của Hyperliquid chiếm 9% khối lượng giao dịch hợp đồng toàn cầu của một sàn giao dịch lớn, vượt xa các nền tảng Dex khác. Tuy nhiên, dự án này, được thành lập sau sự sụp đổ của một sàn giao dịch nổi tiếng, dường như không gặp nhiều thuận lợi, thường xuyên bị tấn công nghiêm trọng. Nhìn lại các sự kiện an ninh gần đây:
Tháng 12 năm 2024: Mối đe dọa hacker tiềm năng (cuộc tấn công không thành công)
Tháng 1 năm 2025: Tấn công đòn bẩy cao ETH
Ngày 12 tháng 3 năm 2025: Cuộc tấn công thứ hai vào ETH
Ngày 26 tháng 3 năm 2025: Sự kiện JELLY
Những sự kiện này đã phơi bày ra những vấn đề của Hyperliquid trong cơ chế ký quỹ, cơ chế HLP, số lượng người xác thực, v.v.
Xét từ góc độ kiến trúc, Hyperliquid là một Dex tự có Layer1, sử dụng thiết kế EVM + công cụ khớp lệnh. HyperCore cốt lõi tương đương với công cụ khớp lệnh của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận với HyperEVM. Mặc dù thiết kế này mang tính đổi mới, nhưng cũng tiềm ẩn rủi ro, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ, v.v.
Kho HLP là cốt lõi của hệ sinh thái Hyperliquid, áp dụng hệ thống "sổ lệnh trên chuỗi + bể chiến lược" hai chiều. Nó cung cấp lợi nhuận cho người dùng và cung cấp tính thanh khoản cho giao dịch hợp đồng vĩnh viễn. Tuy nhiên, khi phải đối mặt với cuộc tấn công của cá voi, HLP tương đương với một nhà cái có logic hành vi cố định và minh bạch, dễ bị lợi dụng.
Lịch sử phát triển của Perp Dex đã có từ lâu, từ cơ chế kết hợp của dYdX đến việc mô phỏng hoàn toàn các sàn giao dịch tập trung của Hyperliquid. Mặc dù Hyperliquid đã đạt được lợi nhuận và hiệu quả vốn tối ưu trên chuỗi, nhưng việc làm thế nào để duy trì những lợi thế này trong khi đối phó với sự không hiệu quả và sự yếu kém do phi tập trung mang lại vẫn là một thách thức lớn.
Sự thành công của DeFi không hoàn toàn xuất phát từ sự phi tập trung, mà là thông qua việc phi tập trung đáp ứng nhu cầu của người dùng mà tài chính tập trung không thể thực hiện. Hyperliquid có thể được coi là một Dex xây dựng trên chuỗi đơn, cũng có thể được xem như là một sàn giao dịch tập trung có sổ cái minh bạch. Nó đã nhận được sự công nhận từ người dùng dưới hình thức "chuỗi", nhưng nếu thực sự muốn đạt được lý tưởng phi tập trung, vẫn cần phải trải qua nhiều thử thách.
Là một sản phẩm trên chuỗi nhằm mô phỏng sàn giao dịch tập trung càng nhiều càng tốt, Hyperliquid không thể tránh khỏi một số đặc điểm phản hiệu quả. Trong ngắn hạn, việc thắt chặt đòn bẩy và tăng cường cơ chế bảo hiểm có thể giúp vượt qua khó khăn. Nhưng trong dài hạn, sản phẩm mới nổi này có thể không nên bị giới hạn trong tư duy cố hữu. Trong việc khám phá quản trị và các cơ chế khác nhau, có lẽ nên tuân theo nguyên tắc khi tạo ra Hyperliquid: ưu tiên nhu cầu và hiệu quả.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Hyperliquid gặp phải cuộc tấn công lớn thứ tư, DEX phải đối mặt với thách thức và sự lựa chọn.
Đánh giá lại Hyperliquid thứ Tư đen: Nhu cầu là khởi đầu, đúng đắn là kết thúc
Vào ngày 26 tháng 3, dự án Dex Hyperliquid lại bị tấn công. Đây là sự kiện an ninh lớn thứ tư của dự án kể từ tháng 11 năm ngoái và cũng là cuộc khủng hoảng nghiêm trọng nhất mà nó phải đối mặt cho đến nay. Nhìn lại toàn bộ quá trình tấn công, phương pháp tương tự như sự kiện mua ETH với tỷ lệ 50 lần trước đó, chỉ có điều lần tấn công này chính xác và dữ dội hơn, giống như một cuộc bao vây tập thể nhằm vào Dex.
Kẻ tấn công đã chọn đồng Meme JELLY có tính thanh khoản thấp trên Solana làm điểm xâm nhập. Vào lúc 9 giờ tối, kẻ tấn công đã gửi 3,5 triệu USDC làm ký quỹ cho nền tảng, mở một vị thế bán khống JELLY trị giá 4,08 triệu đô la, trong khi một nhà đầu tư lớn đồng thời bán ra trên thị trường giao ngay, dẫn đến giá đồng tiền giảm mạnh. Kẻ tấn công nhanh chóng rút 2,76 triệu USDC ký quỹ, kích hoạt cơ chế thanh lý tự động của nền tảng. Quỹ bảo hiểm của nền tảng HLP buộc phải tiếp quản vị thế bán khống. Sau đó, kẻ tấn công thực hiện giao dịch ngược lại, mua vào một lượng lớn JELLY, dẫn đến giá tăng vọt hàng chục lần, HLP ghi nhận khoản lỗ trên 10,5 triệu đô la.
Khi Hyperliquid gặp khó khăn, một số sàn giao dịch tập trung đã nhanh chóng can thiệp. Chúng đã ra mắt hợp đồng vĩnh viễn JELLY trong vòng một giờ sau sự cố, dường như lợi dụng độ sâu thanh khoản và sức ảnh hưởng của mình để đẩy giá token lên cao hơn, làm trầm trọng thêm thua lỗ HLP. Đối mặt với sự nghi ngờ, Ủy ban xác thực Hyperliquid đã thông qua việc bỏ phiếu gỡ bỏ hợp đồng vĩnh viễn JELLY 26 phút trước khi nó chính thức ra mắt trên một sàn giao dịch, giá đóng cửa cuối cùng là giá mở của kẻ tấn công, HLP lại thu lợi 700.000 USD. Trong tình thế tiến thoái lưỡng nan, Hyperliquid đã chọn lùi một bước, tự tay tháo bỏ chiếc mặt nạ phi tập trung.
Là một trong những người dẫn đầu trong lĩnh vực hợp đồng vĩnh viễn trên chuỗi, khối lượng giao dịch của Hyperliquid chiếm 9% khối lượng giao dịch hợp đồng toàn cầu của một sàn giao dịch lớn, vượt xa các nền tảng Dex khác. Tuy nhiên, dự án này, được thành lập sau sự sụp đổ của một sàn giao dịch nổi tiếng, dường như không gặp nhiều thuận lợi, thường xuyên bị tấn công nghiêm trọng. Nhìn lại các sự kiện an ninh gần đây:
Những sự kiện này đã phơi bày ra những vấn đề của Hyperliquid trong cơ chế ký quỹ, cơ chế HLP, số lượng người xác thực, v.v.
Xét từ góc độ kiến trúc, Hyperliquid là một Dex tự có Layer1, sử dụng thiết kế EVM + công cụ khớp lệnh. HyperCore cốt lõi tương đương với công cụ khớp lệnh của sàn giao dịch tập trung, chia sẻ cùng một lớp đồng thuận với HyperEVM. Mặc dù thiết kế này mang tính đổi mới, nhưng cũng tiềm ẩn rủi ro, chẳng hạn như trạng thái giao dịch không nhất quán, độ trễ đồng bộ, v.v.
Kho HLP là cốt lõi của hệ sinh thái Hyperliquid, áp dụng hệ thống "sổ lệnh trên chuỗi + bể chiến lược" hai chiều. Nó cung cấp lợi nhuận cho người dùng và cung cấp tính thanh khoản cho giao dịch hợp đồng vĩnh viễn. Tuy nhiên, khi phải đối mặt với cuộc tấn công của cá voi, HLP tương đương với một nhà cái có logic hành vi cố định và minh bạch, dễ bị lợi dụng.
Lịch sử phát triển của Perp Dex đã có từ lâu, từ cơ chế kết hợp của dYdX đến việc mô phỏng hoàn toàn các sàn giao dịch tập trung của Hyperliquid. Mặc dù Hyperliquid đã đạt được lợi nhuận và hiệu quả vốn tối ưu trên chuỗi, nhưng việc làm thế nào để duy trì những lợi thế này trong khi đối phó với sự không hiệu quả và sự yếu kém do phi tập trung mang lại vẫn là một thách thức lớn.
Sự thành công của DeFi không hoàn toàn xuất phát từ sự phi tập trung, mà là thông qua việc phi tập trung đáp ứng nhu cầu của người dùng mà tài chính tập trung không thể thực hiện. Hyperliquid có thể được coi là một Dex xây dựng trên chuỗi đơn, cũng có thể được xem như là một sàn giao dịch tập trung có sổ cái minh bạch. Nó đã nhận được sự công nhận từ người dùng dưới hình thức "chuỗi", nhưng nếu thực sự muốn đạt được lý tưởng phi tập trung, vẫn cần phải trải qua nhiều thử thách.
Là một sản phẩm trên chuỗi nhằm mô phỏng sàn giao dịch tập trung càng nhiều càng tốt, Hyperliquid không thể tránh khỏi một số đặc điểm phản hiệu quả. Trong ngắn hạn, việc thắt chặt đòn bẩy và tăng cường cơ chế bảo hiểm có thể giúp vượt qua khó khăn. Nhưng trong dài hạn, sản phẩm mới nổi này có thể không nên bị giới hạn trong tư duy cố hữu. Trong việc khám phá quản trị và các cơ chế khác nhau, có lẽ nên tuân theo nguyên tắc khi tạo ra Hyperliquid: ưu tiên nhu cầu và hiệu quả.