當標記價格成爲武器：解析永續合約市場的系統性風險

2025年3月，一個小衆代幣JELLY在Hyperliquid平台上引發了一場千萬美元級別的清算風暴。這次事件揭示了永續合約市場中標記價格機制的潛在脆弱性，以及創新型流動性池設計的雙刃劍效應。

永續合約的核心悖論：虛假安全感與清算傾向

標記價格是永續合約交易中的核心概念,通常由指數價格、資金費率和最新成交價等因素計算得出。然而,這種設計在流動性匱乏的山寨幣市場中極易被操縱。

清算引擎作爲平台風控的核心,往往採用保守的觸發參數,容易造成交易者被"提前平倉"的情況。在極端市況下,平台和用戶的利益可能產生微妙的錯位。

當標記價格失真時,清算引擎的判斷也隨之失準。在山寨幣市場,由於數據源有限,中位數算法難以發揮剔除異常值的作用,反而可能被攻擊者利用。

預言機困境：流動性枯竭成爲攻擊武器

預言機作爲鏈上與鏈下數據的橋梁,其可靠性直接影響DeFi協議的安全。然而,"誠實"的預言機並不等同於報告"合理"的價格。

攻擊者可以通過操縱外部市場,間接影響預言機上報的數據,而無需直接入侵預言機系統。這種"市場操縱"攻擊在流動性稀薄的資產中尤爲常見。

攻擊者通常會選擇流動性極低、預言機數據源集中的代幣作爲目標。通過在短時間內集中買入,可以輕易拉升價格,污染預言機數據,進而影響衍生品平台的標記價格和清算機制。

Hyperliquid的結構性風險剖析

Hyperliquid平台的HLP金庫設計雖然創新,但也爲攻擊者提供了可利用的機會:

1. HLP既是做市商又是清算對手方,使得攻擊者可以精準預測其"毒性倉位"的接盤者。

2. 清算儲備池與其他資金池共享抵押品,在極端情況下可能繞過ADL機制,集中風險於HLP金庫。

3. 預言機機制過度依賴少數幾家交易所的數據,易受同步操縱。

Jelly-My-Jelly攻擊事件復盤

攻擊者通過以下步驟實施了這次精心策劃的攻擊:

1. 在Hyperliquid上建立大量JELLY空頭頭寸。
2. 在多個交易所同步拉升JELLY現貨價格。
3. 利用被污染的預言機數據觸發自身空頭頭寸的清算。
4. 將損失轉嫁給HLP金庫,同時在外部市場獲利。

這次攻擊暴露了永續合約市場在標記價格機制、預言機設計和清算邏輯等方面的系統性風險。它提醒我們,在追求效率的同時,也要警惕過度依賴算法可能帶來的脆弱性。

未來,永續合約市場需要在算法設計和博弈理論之間尋找平衡,構建真正具有抗操縱性的價格機制和風控體系。只有這樣,才能在保持創新活力的同時,爲用戶提供更安全、更可靠的交易環境。