Papertradeのエクスプロイトがオンチェーン無期限契約におけるオラクルの脆弱性を露呈
TREE NEWS 報道： HyperEVM上に構築された無期限契約プラットフォーム、Papertradeに対する価格操作攻撃の疑いが、分散型デリバティブ取引におけるオラクル設計と市場の健全性に対する新たな懸念を呼び起こした。オンチェーンアナリストのBoblobによると、2つのウォレットがHyperliquidで大規模な取引を実行してETHの価格に影響を与え、その歪められた価格を利用してPapertradeで裁定取引を行い、価格メカニズムを悪用したとされる。この事件は、無期限契約DEXが急増し、外部の価格フィードに依存する中でリスクが高まっていることを浮き彫りにしている。
主張されている攻撃の仕組み
報告されている手口は、高流動性の無期限契約取引所であるHyperliquidで単一の大規模取引を行い、ETHのマーク価格を一時的に動かすというものだった。Hyperliquidの価格データをオラクルとして使用するPapertradeは、操作された価格を反映することになる。攻撃者はその後、人為的に歪められた価格でPapertradeのポジションを開いたり閉じたりして、リスクなしの利益を確定させることができた。正確な利益額は明らかにされていないが、このパターンは、薄い流動性と単一の価格ソースへの依存が攻撃ベクトルを生む、DeFi全体で過去に発生したオラクル操作エクスプロイトと類似している。
業界への影響：オラクル問題は依然として残る
この事件は、オンチェーン無期限契約が抱えるシステム上の課題、すなわち資本効率とオラクルセキュリティのトレードオフを浮き彫りにしている。単一の取引所から価格を取得するプラットフォームは、たとえHyperliquidのように流動性が高くても、フラッシュ操作に対して脆弱なままである。堅牢なオラクルソリューションは通常、複数のソースを集約し、時間加重平均価格（TWAP）を使用し、またはサーキットブレーカーを実装している。PapertradeがHyperliquidの生の価格に依存していたことは、こうした保護措置を回避していた可能性がある。
さらに、この攻撃はプロトコル間のコンポーザビリティに関する疑問を提起している。DeFiプロトコルが共有流動性レイヤーにますます接続するにつれて、ある取引所での操作が他の取引所に連鎖する可能性がある。この相互接続性は、特にプロトコルが独立した価格検証を欠いている場合、システムリスクを増幅させる。
今後の展望
Papertradeの事件が孤立したものになる可能性は低い。無期限契約DEXの取引量が増加するにつれて—Hyperliquid自体も日常的に数十億ドルの取引量を処理している—操作のインセンティブは増大する一方だろう。プロトコルは、マルチソース集約、乖離閾値、リアルタイム監視など、より回復力のあるオラクルアーキテクチャを採用する必要がある。このようなエクスプロイトは市場操作とコード悪用の境界を曖昧にするため、規制当局も注目する可能性がある。
今のところ、DeFiコミュニティはこれを警告として受け止めるべきである。効率性の追求において、セキュリティを後回しにしてはならない。無期限契約における次のイノベーションは、より高速なチェーンやより低い手数料ではなく、鉄壁のオラクルかもしれない。
