Orijinal başlık: "Hyperliquid tekrar avlanıyor: 'mantis ağustos böceğini takip ediyor, arkasındaki sarıasma'dan habersiz' çok taraflı bir oyun"

Orijinal kaynak: TechFlow

26 Mart gecesi, merkezi olmayan ticaret platformu Hyperliquid'in hazinesi, memecoin $JELLYJELLY'nin fiyat manipülasyonu nedeniyle 240 milyon dolara kadar bir tasfiye riskiyle karşı karşıya kaldı.

Daha önce Hyperliquid'de 50x kaldıraç kullanan bir balina, uzun pozisyonlarını aktif olarak tasfiye etmek için benzer bir yöntem kullanmış ve Hyperliquid'in hazinesini kayıp riskine sokmuştu.

(Ayrıntılar için, "Hyperliquid'de 50 kat kaldıraçlı balina" tüm pozisyonları kapattı ve 160.000 ETH uzun pozisyonu "aktif olarak tasfiye edildi" bölümüne bakın)

Dün geceki saldırı, yalnızca DeFi/DEX platformlarının yüksek kaldıraçlı işlemlerdeki güvenlik açığını ortaya çıkarmakla kalmadı, aynı zamanda merkezi ticaret platformlarının (CEX) "aktif yardımı" nedeniyle daha da karmaşık hale geldi --- Bu, bir ağustos böceğini takip eden bir peygamber devesine, sarıasma böceğinin de arkasında avlanmasına benziyor:

Saldırgan fiyat manipülasyonuyla kâr elde etmek istiyor ve CEX, popüler token'ları listeleyerek kullanıcıları ve trafiği çekmek istiyor, dolaylı olarak rakip DEX'in finansal güvenliğine ve itibarına saldırıyor.

Hyperliquid ve bu saldırı hakkında fazla bir şey bilmiyorsanız, olayın tüm resmini incelemeye, saldırının prensiplerini popülerleştirmeye ve tüm tarafların motivasyonlarını keşfetmeye çalışarak tüm taraflardan özet gönderiler ve analizler topladık.

Tüm hikaye: Kısa pozisyonlardan kasa krizine

Öncelikle Hyperliquid'in ne olduğunu bilmeniz gerekir.

Hyperliquid, merkezi ve merkezi olmayan ticaret platformlarının avantajlarını birleştirmeyi amaçlayan, sürekli sözleşme ticareti sağlayan, kendi 1. Katman blok zincirine dayanan merkezi olmayan bir ticaret platformudur.

Hazine HLP'si, piyasa yapıcılığı ve tasfiyeden sorumlu, kullanıcıların kar ve zararları paylaşmak için para yatırmalarına olanak tanıyan, topluluk tarafından sahip olunan bir protokol hazinesidir. Kasalara Göre | Hyperliquid Docs, HLP mevduatları platform likiditesini desteklemek için 4 günlük bir kilitleme süresine sahiptir.

Peki, HLP kasasına yapılan bu saldırının genel prosedürü neydi?

(Görsel kaynağı: Ai Teyze'nin Twitter gönderisi)

· Kısa emir açma: Aunt AI'nın izlemelerine göre, saldırgan Hyperliquid'de $JELLYJELLY'nin 4,08 milyon dolarlık kısa pozisyonunu 0xde9...f5c91 gibi bir adres üzerinden, 0,0095 dolarlık açılış fiyatı ve 3,5 milyon USDC marjla açtı.

· Likidasyonu tetiklemek için fiyatı düşürme:Başka bir adres (örneğin Hc8gN...WRcwq) spot ile birlikte $JELLYJELLY satarak spot fiyatını aşağı çeker ve kısa pozisyonun dalgalı kar göstermesini sağlar. Saldırgan daha sonra 2,76 milyon USDC teminatını çekerek likidasyonu tetikledi ve kasanın pozisyonu devralmasını sağladı.

· Kayıpları artırmak için fiyatları yukarı çekmek: Tasfiyeden sonra saldırgan, fiyatları yukarı çekmek için 21:01 ve 21:45'te iki dalga halinde $JELLYJELLY satın aldı. CoinGecko verilerine göre, fiyatlar kısa sürede yüzde 230 arttı ve bu durum kasadaki kısa pozisyon kayıplarının artmasına neden oldu.

· CEX aktif olarak müdahale ediyor: JELLYJELLY yükselmeye devam ettiği sürece, kısa pozisyon kaybı daha da kötüleşecektir; Bu esnada Binance ve OKX'in $JELLYJELLY sürekli kontratını piyasaya sürmesi büyük miktarda işlem hacmi yaratıyor ve fiyatı daha da yükselerek hazine kaybını artırıyor.

· Kasa bir kaçış riski altında: 27 Mart 2025 itibarıyla, kasadaki yüzen zarar 10,63 milyon dolara ulaştı ve TVL yaklaşık 20 milyon dolar düştü. Son TVL 231 milyon dolar (Hyperliquid dashboard). $JELLYJELLY fiyatı 0,17 dolara yükselirse, kasa tasfiye edilebilir ve bu da 240 milyon dolarlık bir kayba yol açabilir.

· Hyperliquid, herhangi bir kayba uğramadan JELLYJELLY'yi borsadan çıkardı:Daha sonra, Hyperliquid'in hazinesi 392 milyon JELLY token'ını (yaklaşık 3,72 milyon $) 0,0095 $'lık bir fiyattan tasfiye ederek 703.000 $ kar elde etti ve herhangi bir kayba uğramadı. Aynı zamanda Hyperliquid'in şüpheli piyasa faaliyetlerine dair kanıt bulmasının ardından, doğrulayıcılar bir araya gelerek bir toplantı düzenledi ve JELLY sürekli sözleşmesinin borsadan çıkarılması yönünde oy kullandı. Tüm kullanıcılara Hyper Vakfı tarafından tam tazminat ödenecektir.

Fiyat manipülasyonu ve CEX'in "yardım" etkisi

Eğer biraz kafanız karıştıysa, kısa emirler ile spot emirler arasındaki koordinasyonu ve CEX yardımının prensiplerini öğrenmek isteyebilirsiniz.

Kısa pozisyon (kısa satış), yatırımcıların fiyat düştükten sonra düşük bir fiyattan geri satın alıp kar elde etmeyi umarak satmak üzere varlıkları ödünç almasıdır.

Örneğin: $JELLYJELLY'nin fiyatının 0,10 dolar olduğunu ve saldırganın 1 milyon coin ödünç alıp satarak 100.000 dolar aldığını varsayalım. Fiyat 0,05 dolara düşerse, 50.000 dolara geri satın alıyorlar ve 50.000 dolar kar elde ediyorlar. Ancak fiyat 0,15 dolara yükselirse, 150.000 dolara geri satın almaları gerekecek ve bu da 50.000 dolarlık bir kayıp anlamına gelecek.

Hyperliquid'in likidasyon mekanizması

Hyperliquid'de, yatırımcının marjı potansiyel zararları karşılamaya yetmediğinde pozisyonlar likide edilir. Tasfiyelere Göre | Hyperliquid Dokümanları, likidasyonlarda daha sağlam likidasyonlar sağlamak için Mark Fiyatını (harici CEX fiyatları ve Hyperliquid emir defteri durumunun bir kombinasyonu) kullanır. Tasfiye sonrasında HLP kasası pozisyonu devralır ve sonraki riski üstlenir.

Önceki bölümdeki kısa satış ve spot alımlara bir göz atalım:

· Saldırganın mantığı: fiyatı baskıla – likidasyonu tetikle – zarar yarat

Saldırgan 0,0095$'dan $JELLYJELLY'de kısa pozisyon açtı ve fiyatı düşürmek için spot satış yaptı, böylece kısa emrin kar göstermesini sağladı.

Bunun bu kadar kolay elde edilebilmesinin sebebi ise saldırganın hedefinin N kat derinlik farkına sahip olan Memecoin $Jellyjelly olması ve bu sayede fiyat manipülasyonunun çok daha kolay olmasıdır.

Saldırgan marjın çoğunu (örneğin 2,76 milyon USDC) çekerek kısa pozisyonun sürdürülmesini imkansız hale getirdi ve likidasyon mekanizmasını tetikledi. Hyperliquid’in kasası kısa pozisyonu devralmak zorunda kaldı.

Önemli nokta, saldırganın bu anda $JELLYJELLY satın alması durumunda fiyatın 0,16 dolara yükselecek olmasıdır. Kısa pozisyonu kapatmak için kasanın $JELLYJELLY'yi daha yüksek bir fiyattan geri satın alması gerekiyor, bu da kaybı artıracaktır.

CEX'in yardım ilkesi

CEX, açık bir "yardım" etkisine sahip olan $JELLYJELLY sürekli sözleşmesini piyasaya sürdü.

CEX'in çok büyük bir kullanıcı tabanı ve işlem hacmi var. $JELLYJELLY sürekli sözleşmesinin piyasaya sürülmesinin ardından çok sayıda spekülatörün piyasaya girmesi sağlandı. Bu hareket $JELLYJELLY'nin fiyatını önemli ölçüde yükseltti ve kasadaki kısa pozisyon kayıplarını daha da kötüleştirdi.

Aşağıdaki cevap yazısından da görebileceğiniz gibi CEX'in müdahale etme inisiyatifi alma niyeti de oldukça açık.

Sonraki etki

Hyperliquid, $JELLYJELLY sürekli sözleşmesini kaldırmak için hızlı bir şekilde harekete geçmiş ve kasada gerçek bir kayba neden olmamış olsa da, yaşanan kargaşa, DeFi platformlarının yüksek kaldıraçlı işlemler ve fiyat manipülasyonu karşısındaki savunmasızlığını ortaya koydu.

Daha da önemlisi, bu olay toplulukta Hyperliquid'in tasfiye mekanizması ve karar alma şeffaflığı konusunda yaygın şüphelere yol açtı. Kullanıcılar, platformun gelecekte benzer olaylarda fonlarını güvende tutmaya devam edip edemeyeceği konusunda endişe duyuyor ve ayrıca platformun gerçekten merkeziyetsiz bir yönetime ulaşıp ulaşmadığını sorguluyor.

Bir gönderide TOP10 para yatırma adreslerinin fonların %15,9'unu sağladığı belirtildi. Balinalar paralarını çekerse, bu durum kısır döngüyü hızlandıracak ve "banka hücumuna" neden olacaktır.

Her ne kadar maddi bir kayıp yaşanmamış olsa da itibar kaybı yaşanmaya başlanmış olabilir.

Hyperliquid bir DEX midir? Eğer öyleyse, token neden bu kadar kolay listeden çıkarılabiliyor? Yönetim gücü birkaç kişinin elinde mi yoğunlaşıyor?

Bu topluluklardan gelen sorgulayıcı sesler, DeFi kullanıcılarının platform yönetiminin şeffaflığı ve topluluk katılımı konusundaki endişelerini yansıtırken, Hyperliquid için yeni zorluklar da ortaya çıkarıyor: Fonların güvenliğini korurken merkeziyetsizlik ve verimlilik arasındaki çelişkiyi nasıl dengeleyeceğiz.

Bir DeFi platformu olarak Hyperliquid, topluluk hazinesine ve likidasyon mekanizmalarına güveniyor, ancak CEX'in büyük işlem hacmi ve piyasa etkisine karşı savunmasız. CEX, popüler token'ları listeleyerek hızlı bir şekilde fon çekebilir ve fiyatları etkileyebilirken, DeFi platformları yetersiz likidite ve fiyat manipülasyonu nedeniyle krize girebilir.

Peşindeki sarıasma kuşunun farkında olmayan peygamber devesi ağustos böceğini takip eder

Bu, her katılımcının farklı motivasyonlara sahip olduğu ve bu fiyat manipülasyon oyununda inisiyatif almaya çalıştığı karmaşık bir oyundur.

Saldırgan: Kar Amacı Güden Fiyat Manipülatörü

Saldırganın amacı fiyat manipülasyonu yoluyla kar elde etmektir. Teyze Ai'nin paylaşımı, manipüle edilen adresin 124 milyon $JELLYJELLY (4,86 milyon $ değerinde) tuttuğunu gösteriyor; bu, bir geri çekilmenin ardından yüksek fiyattan satış stratejisi olabilir. Önceki 50x kaldıraçlı balina işlemlerini taklit ediyor ve düşük likiditeye sahip memecoin'lerin fiyat oynaklığından faydalanıyor olabilirler.

Hyperliquid: Kullanıcıları ve Platformları Korumak

Hyperliquid, kullanıcı fonlarını ve platform istikrarını korumaya çalışır. Bir topluluk gönderisinde, platformun benzer riskleri azaltmak için BTC ve ETH'nin kaldıraç katlarını ayarlayabileceği belirtildi. Gelecekte, HLP'nin topluluk fonlarını korumak için marj gereksinimlerini artırmak veya tasfiye mekanizmasını iyileştirmek gerekiyor.

CEX: Rekabette "Hassas Vuruş"

CEX'in hızlı tepkisi ve çevrimiçi davranışı yalnızca bir iş kararı değil, aynı zamanda rekabetçi hususları da gizleyebilir.

$JELLYJELLY sürekli sözleşmesini hızla başlatarak, CEX piyasaya çok sayıda spekülatör çekti, token fiyatını yükseltti ve dolaylı olarak Hyperliquid'in kasasında kayıp riskini artırdı.

Bu hassas piyasa müdahalesi, yüzeyde bir kar arayışı gibi görünse de aslında bir "hassas vuruş" olabilir - Hyperliquid'in tasfiye krizini büyüterek, DeFi platformu olarak pazar rekabet gücünü zayıflatıyor.

Yukarıdaki motivasyonlardan, saldırganların tamamen baskın olmadığı görülebilir. CEX'in piyasa stratejisi, saldırganın davranışlarından belli bir ölçüde yararlanarak piyasa etkisini daha da artırdı. Bu çok katmanlı oyunda avcı ve avın kimlikleri sürekli değişerek, sonunda karmaşık bir çıkar ağı oluşturur.

Hyperliquid için bu yalnızca bir fon güvenliği krizi değil, aynı zamanda bir güven testidir.

Ne de olsa bu ilk kez olmuyor. Daha önce, 50x kaldıraçlı büyük birader Hyperliquid mekanizmasını kullanarak "160.000 ETH uzun pozisyonunu aktif olarak havaya uçurdu" ve 1,857 milyon dolar kar elde etti...

Bu tür bir saldırının gelecekte tekrar gerçekleşip gerçekleşmeyeceğini tahmin edemeyiz, ancak bu olayda açıkça görebileceğiniz şey şudur:

Merkeziyetsizliğin ideali ile gerçekliği arasında hala bir uçurum var ve daha verimli işlemler daha kanlı oyunları da gizliyor.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia