Một cuộc khai thác kinh điển ngay ngày đầu
TREE NEWS đưa tin: Papertrade, một nền tảng hợp đồng tương lai vĩnh viễn được xây dựng trên Hyperliquid, ra mắt ngày 10 tháng 10. Trong vòng tám giờ, một ví duy nhất đã chứng minh chính xác cách kiếm lợi từ thiết kế của nó — mang về khoảng 1,28 triệu USD sau khi chi khoảng 52.000 USD phí trên chính sàn mà nó đang khai thác.
Lời chào mời của nền tảng rất đơn giản: không sổ lệnh, không nhà tạo lập thị trường, không phí funding. Một pool USDC duy nhất đóng vai trò đối tác cho mọi trader, và giá được lấy trực tiếp từ điểm giữa của giá mua tốt nhất và giá bán tốt nhất trên Hyperliquid. Với đòn bẩy tối đa gây chú ý là 1.000x, thiết lập này là một lời mời gọi công khai.
Cơ chế của cuộc tấn công
Ngay sau 6 giờ chiều, ví này đã mua khoảng 6.060 ETH trên thị trường spot của Hyperliquid, đẩy giá lên khoảng 3 USD — tức 0,12%. Với đòn bẩy thông thường, đó chỉ là nhiễu. Với 1.000x, đó là mức tăng 120% trên ký quỹ. Ví này đang giữ một lệnh long đồng bộ trên Papertrade, và tài sản thế chấp của nó tăng gấp đôi trong vài phút.
Một giờ sau, cùng chiến thuật được chạy ngược lại: một lệnh short 660x trên 30 ETH (giá trị danh nghĩa khoảng 297 triệu USD) được mở trên Papertrade, sau đó là bán khoảng 6.590 ETH trên Hyperliquid để đẩy giá xuống. Tổng chi phí trên Hyperliquid: ~52.000 USD. Tổng rút ra từ Papertrade: ~1,28 triệu USD. Lợi nhuận gần 25 trên 1.
Vì sao pool không thể tự vệ
Hồ sơ on-chain cho thấy địa chỉ này đã nạp khoảng 1,2 triệu USD và rút khoảng 2,48 triệu USD trong ngày hôm đó. Đây không phải tay mới — ví này đã giao dịch trên Hyperliquid từ tháng 2 năm 2025, bắt đầu với 2 triệu USD và tạo ra 14,2 tỷ USD khối lượng tích lũy, thu về 13,1 triệu USD lợi nhuận ròng.
Lỗ hổng cấu trúc rất rõ ràng. Pool của Papertrade thụ động chấp nhận bất kỳ mức giá nào nó đọc được từ bên ngoài. Nó không điều chỉnh báo giá khi một bên của sổ lệnh trở nên lệch lạc nguy hiểm, như một nhà tạo lập thị trường truyền thống vẫn làm. Tỷ lệ cược của sòng bạc được đặt bởi sòng bạc bên cạnh — và người chơi có thể bước sang và thay đổi chúng bất cứ khi nào chi phí làm vậy rẻ hơn khoản chi trả.
Không phải chuyện một lần
Đây là một mô thức tái diễn ở các pool thanh khoản thụ động. Chính pool HLP của Hyperliquid đã bị tấn công ít nhất hai lần: một vụ thao túng vị thế ETH của cá voi gây thiệt hại khoảng 4 triệu USD vào tháng 3 năm 2025, và sự cố POPCAT cộng thêm 4,9 triệu USD thua lỗ. Papertrade chỉ xếp thêm đòn bẩy cao hơn lên một thị trường mà giá cả đã được chứng minh là có thể bị dịch chuyển.
Phản hồi của Papertrade — rằng vấn đề là giới hạn vị thế lỏng lẻo trong giai đoạn ra mắt, nay đang được siết chặt — chỉ đúng một nửa. Siết đủ chặt và tuyên bố 1.000x trở thành hư cấu tiếp thị. Căng thẳng sâu xa hơn là bất kỳ nền tảng nào lấy giá từ bên ngoài, ghép chúng với một pool thụ động và cung cấp đòn bẩy cực đoan sẽ thu hút cùng những kẻ chênh lệch giá đó.
Hóa đơn thực sự
Các phái sinh DeFi đang trong một cuộc chạy đua vũ trang về đòn bẩy: 50x, 100x, 500x, 1.000x. Mỗi sàn mới cạnh tranh bằng bội số và mức ma sát. Nhưng khi đòn bẩy bị đẩy đến giới hạn, rủi ro về định giá và khả năng thanh toán lại đổ lên pool — và do đó lên các LP. ‘Biến thanh lý thành quyền sở hữu’ nghe có vẻ tao nhã cho đến khi pool bị rút cạn theo một hướng, và token PAPER chỉ neo giữ một nền tảng đang thu hẹp.
TVL của Papertrade đang tiến gần 70 triệu USD với hơn 10.000 địa chỉ hoạt động, và 1,28 triệu USD không phải là chí mạng. Nhưng vấn đề cấu trúc sẽ không biến mất chỉ bằng cách tinh chỉnh vài tham số. Đòn bẩy cực đoan bán sự phấn khích. Mặt còn lại của nó là sự mong manh — và thị trường vừa được cho thấy cái giá của giao dịch đó.
