Vụ khai thác Papertrade phơi bày lỗ hổng oracle trong hợp đồng vĩnh viễn on-chain
TREE NEWS đưa tin: Một cuộc tấn công thao túng giá bị nghi ngờ nhắm vào Papertrade, một nền tảng hợp đồng vĩnh viễn được xây dựng trên HyperEVM, đã làm dấy lên những lo ngại mới về thiết kế oracle và tính toàn vẹn của thị trường trong giao dịch phái sinh phi tập trung. Theo nhà phân tích on-chain Boblob, hai ví được cho là đã khai thác cơ chế định giá bằng cách thực hiện các giao dịch lớn trên Hyperliquid để tác động đến giá ETH, sau đó sử dụng những mức giá bị bóp méo này để kinh doanh chênh lệch giá trên Papertrade. Sự việc làm nổi bật những rủi ro ngày càng tăng khi các sàn DEX hợp đồng vĩnh viễn gia tăng và phụ thuộc vào nguồn cấp giá bên ngoài.
Cách thức vụ tấn công được cho là đã diễn ra
Thủ đoạn được báo cáo bao gồm việc đặt một giao dịch lớn duy nhất trên Hyperliquid—một sàn giao dịch hợp đồng vĩnh viễn có tính thanh khoản cao—để tạm thời dịch chuyển giá đánh dấu (mark price) của ETH. Papertrade, vốn sử dụng dữ liệu giá của Hyperliquid làm oracle, sau đó sẽ phản ánh mức giá bị thao túng. Kẻ tấn công sau đó có thể mở hoặc đóng vị thế trên Papertrade ở mức giá bị bóp méo nhân tạo, khóa lợi nhuận phi rủi ro. Mặc dù lợi nhuận chính xác chưa được tiết lộ, mô thức này tương đồng với các vụ khai thác thao túng oracle trước đây trong DeFi, nơi thanh khoản mỏng và việc phụ thuộc vào một nguồn giá duy nhất tạo ra các vector tấn công.
Hàm ý cho ngành: Vấn đề oracle vẫn dai dẳng
Sự việc này nhấn mạnh một thách thức mang tính hệ thống đối với các hợp đồng vĩnh viễn on-chain: sự đánh đổi giữa hiệu quả vốn và bảo mật oracle. Các nền tảng lấy giá từ một địa điểm duy nhất—ngay cả khi địa điểm đó có thanh khoản cao như Hyperliquid—vẫn dễ bị thao túng tức thời (flash manipulation). Các giải pháp oracle mạnh mẽ thường tổng hợp nhiều nguồn, sử dụng giá trung bình gia quyền theo thời gian (TWAP), hoặc triển khai cơ chế ngắt mạch (circuit breaker). Việc Papertrade phụ thuộc vào giá thô của Hyperliquid có thể đã bỏ qua các biện pháp bảo vệ như vậy.
Hơn nữa, vụ tấn công đặt ra câu hỏi về khả năng kết hợp giữa các giao thức (composability). Khi các giao thức DeFi ngày càng kết nối vào các lớp thanh khoản chung, thao túng trên một địa điểm có thể lan sang những địa điểm khác. Sự liên kết chặt chẽ này khuếch đại rủi ro hệ thống, đặc biệt khi các giao thức thiếu xác thực giá độc lập.
Góc nhìn hướng tới tương lai
Sự việc Papertrade khó có thể là đơn lẻ. Khi khối lượng giao dịch của các DEX hợp đồng vĩnh viễn tăng lên—bản thân Hyperliquid thường xuyên xử lý hàng tỷ USD khối lượng mỗi ngày—động cơ thao túng sẽ chỉ gia tăng. Các giao thức phải áp dụng kiến trúc oracle kiên cường hơn, bao gồm tổng hợp đa nguồn, ngưỡng sai lệch và giám sát thời gian thực. Các cơ quan quản lý cũng có thể để mắt tới, vì những vụ khai thác như vậy làm mờ ranh giới giữa thao túng thị trường và khai thác mã.
Hiện tại, cộng đồng DeFi nên coi đây là một lời cảnh báo: trong việc theo đuổi hiệu quả không ngừng nghỉ, bảo mật không thể là điều nghĩ đến sau. Đổi mới tiếp theo trong hợp đồng vĩnh viễn có thể không phải là chuỗi nhanh hơn hay phí thấp hơn, mà là những oracle không thể phá vỡ.
