マーク価格の脆弱性が千万ドル規模の清算を引き起こす 解析Hyperliquidプラットフォームが遭遇したコンプライアンス攻撃

マーク価格:無期限先物のアキレス腱

暗号通貨デリバティブ市場において、マーク価格は公正な裁判者であるべきだったが、Hyperliquidプラットフォームでの連鎖清算の嵐を引き起こす引き金となった。2025年3月、日取引高がわずか200万ドルのニッチトークンJELLYが、このプラットフォームで千万ドル規模の清算の嵐を引き起こした。この事件は、従来の意味でのハッキング攻撃ではなく、システムルールを利用した「コンプライアンス攻撃」であった。

攻撃者は巧妙にプラットフォームの計算ロジック、アルゴリズムの流れ、リスク管理メカニズムを利用し、市場とトレーダーにとって非常に致命的な「ノーコード攻撃」を計画しました。本記事では、アルトコインの無期限先物市場におけるマーク価格メカニズムのシステミックリスクを深く分析し、Jelly-My-Jelly攻撃事件を詳細に振り返ります。

無期限先物の核心的パラドックス:虚偽の安全感がもたらす清算メカニズムの偏り

マーク価格:一場誤解した安全なコンセンサスゲーム

マーク価格の核心原則は「指数価格」を中心に構築された三値中央値メカニズムです。指数価格は、複数の主流現物プラットフォームの価格を加重平均して計算され、プラットフォーム間、地域間の公正な参考価格を提供します。

典型的なマーク価格の計算: マーク価格=中央値(Price1、Price2、最終取引価格)

  • Price1 = インデックス価格 × (1 + 資金調達率基準 )
  • Price2 = インデックス価格 + 移動平均基準

このデザインの安全性は、データソースが十分で、分散が合理的で、流動性が高く、協調操作が困難であるという仮定に基づいています。しかし、ほとんどのアルトコインの現物市場は非常に薄弱であり、攻撃者は流動性の低いプラットフォームの価格を数個コントロールするだけで、指数価格を"汚染"し、悪意のあるデータをマーク価格に注入することができます。

清算エンジン:プラットフォームの盾、そして刃

清算エンジンはマーク価格を中心にトリガー基準を設定しています。多くの取引所は保守的な清算パラメータを採用しており、その結果、トレーダーはアカウントにマージンが残っているにもかかわらず、早期に清算される可能性があります。このメカニズムは流動性の低い資産で特に一般的であり、極端な市場状況下でプラットフォームとトレーダーの利益の立場が微妙にずれることがあります。

オラクルのジレンマ:現物流動性の枯渇が武器となるとき

オラクルは、オンチェーンとオフチェーンの情報伝達の橋渡しとして、流動性が不足している時に非常に脆弱です。攻撃者は、オラクルを直接攻撃するのではなく、市場操作を通じてオラクルの「観測ウィンドウ」を汚染することができます。

2022年10月のMango Markets攻撃は典型的なケースです。攻撃者はMNGOトークンの極度の流動性枯渇を利用して、400万ドルの買い入れによってその価格を2300%以上引き上げ、最終的にプラットフォームの1.16億ドルの資産を掏り出しました。

Hyperliquidの構造リスクプロファイリング

HLP 金庫:民主化されたマーケットメーカーと清算カウンターパート

HyperliquidのHLP金庫は、マーケットメーカーと清算相手方の役割を担う革新的な資金プールです。この設計は資本効率を向上させる一方で、攻撃者にとって確実に利用できる受け皿を提供します。

清算メカニズムの構造的欠陥

Jelly-My-Jelly イベントは、Hyperliquid の極端な市場条件下での致命的な脆弱性を暴露しました。HLP 金庫内部の資金プール間の厳格な隔離が不足しているため、清算損失が金庫全体に影響を及ぼす可能性があります。同時に、共有担保メカニズムは、自動ポジション縮小(ADL)というシステム的リスク防線を意図せず回避しました。

Jelly-My-Jelly 攻撃の完全な要約

  1. レイアウト:攻撃者は自己取引を通じてJELLY無期限先物市場で約400万ドルのショートポジションを構築しました。

  2. 突撃:JELLY現物市場の脆弱性を利用して、複数の取引所で同時に買い攻勢を仕掛け、価格を0.008ドルから0.0517ドルまで引き上げました。

  3. 引爆:汚染された現物価格がHyperliquidのマーク価格システムに伝導し、ショートポジションの強制清算を引き起こす。

  4. 余波: HyperliquidはJELLYの永久契約を緊急に削除し、攻撃していないユーザーに補償しました。

結論:永久契約の「マーキング錯覚」と防御的命題

Jelly-My-Jelly 事件は、マーク価格生成メカニズムの構造的欠陥を明らかにしました:

  • オラクルデータの高度な関連性
  • 異常値に対する集約アルゴリズムの耐性
  • 清算システムのマーク価格に対する"盲信"の問題

未来、DeFiプラットフォームは真の"操作耐性"メカニズムを構築する必要があり、数学的な正確さだけでなく、実際のゲームにおいても安定性を維持する必要があります。市場のゲーム構造を深く理解することで、より安全で信頼性の高い清算メカニズムを設計できるようになります。

!

HYPE-0.62%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • 4
  • リポスト
  • 共有
コメント
0/400
AlphaLeakervip
· 3時間前
小出来高炸出千万円清算?クラシックな無コード攻撃が属している〜
原文表示返信0
BearMarketLightningvip
· 08-13 14:16
本当に豚を殺すな 2000万小通貨もこんな風に人を遊ばせることができる
原文表示返信0
ImpermanentSagevip
· 08-13 14:14
コンプライアンス攻撃は本当に無言です。ハッカーが直接奪うのを理解できません。
原文表示返信0
rug_connoisseurvip
· 08-13 14:10
ゼリーがプラットフォームをひっくり返すなんて、本当にお化けを見たようだ。
原文表示返信0
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)