Коли ціна маркування стає зброєю: аналіз системних ризиків ринку безстрокових ф'ючерсів

У березні 2025 року невелика токен JELLY викликала бурю ліквідацій на платформі Hyperliquid на десятки мільйонів доларів. Ця подія виявила потенційну вразливість механізму ціни маркування на ринку безстрокових ф'ючерсів, а також двосічний ефект інноваційного дизайну ліквідних пулів.

Безстрокові ф'ючерси: хибне відчуття безпеки та схильність до ліквідації

Ціна маркування є ключовою концепцією в торгівлі безстроковими ф'ючерсами, яка зазвичай обчислюється на основі індексної ціни, фінансової ставки та останньої угоди. Однак така конструкція легко піддається маніпуляціям на ринку альткойнів з низькою ліквідністю.

Система ліквідації, як основа управління ризиками платформи, зазвичай використовує консервативні параметри спрацьовування, що може призвести до ситуації, коли трейдерів "завчасно ліквідують". У крайніх ринкових умовах інтереси платформи та користувачів можуть зазнати тонкого перекриття.

Коли ціна маркування спотворюється, судження ліквідаційного двигуна також стає неточним. На ринку альткоїнів, через обмеженість джерел даних, алгоритм медіани важко здійснює виключення аномальних значень, що, навпаки, може бути використано зловмисниками.

Дилема оракула: виснаження ліквідності стає зброєю для атак

Оракул, як міст між ончейн та оффчейн даними, його надійність безпосередньо впливає на безпеку DeFi протоколів. Проте, "чесний" оракул не є синонімом до звітування про "розумні" ціни.

Атакуючі можуть впливати на дані, які звітує oracle, маніпулюючи зовнішніми ринками, не потребуючи прямого вторгнення в систему oracle. Така атака "маніпуляції ринком" особливо поширена серед активів з низькою ліквідністю.

Зловмисники зазвичай обирають токени з дуже низькою ліквідністю та зосередженими джерелами даних оракулів як цілі. Швидко купуючи їх за короткий проміжок часу, вони можуть легко підвищити ціну, забруднити дані оракулів і, в свою чергу, вплинути на ціну маркування та механізм ліквідації на платформі деривативів.

Аналіз структурних ризиків Hyperliquid

Дизайн сховища HLP платформи Hyperliquid хоча й є інноваційним, але також надає можливості для атаки.

1. HLP є як маркет-мейкером, так і контрагентом з очищення, що дозволяє зловмисникам точно передбачити його "токсичну позицію".

2. Резервний пул ліквідації ділить забезпечення з іншими фондами, в екстремальних випадках може обійти механізм ADL, зосереджуючи ризики в HLP-скарбниці.

3. Механізм оракулів надмірно залежить від даних кількох бірж, що робить його вразливим до синхронізованих маніпуляцій.

Аналіз інциденту Jelly-My-Jelly

Атакуючий здійснив цю ретельно сплановану атаку наступними кроками:

1. Створіть велику кількість коротких позицій JELLY на Hyperliquid.
2. Підвищення спотової ціни JELLY на кількох біржах.
3. Використання забруднених даних оракулів для ініціювання ліквідації власних коротких позицій.
4. Перекласти збитки на HLP-скарбницю, одночасно отримуючи прибуток на зовнішньому ринку.

Ця атака виявила системні ризики на ринку безстрокових ф'ючерсів у таких аспектах, як механізм ціни маркування, проектування оракулів та логіка ліквідації. Вона нагадує нам, що, прагнучи до ефективності, слід також бути обережними щодо вразливостей, які можуть виникнути внаслідок надмірної залежності від алгоритмів.

У майбутньому ринок безстрокових ф'ючерсів повинен знайти баланс між алгоритмічним дизайном і ігровою теорією, створивши справжній механізм ціноутворення та систему управління ризиками, які стійкі до маніпуляцій. Лише так можна забезпечити більш безпечне та надійне торгове середовище для користувачів, зберігаючи при цьому інноваційну активність.

!