Giải thích về cuộc tấn công Hyperliquid XPL

Dòng thời gian của cuộc tấn công Hyperliquid

Sự sụp đổ của XPL không xảy ra chỉ sau một đêm. Dấu hiệu của sự phối hợp đã xuất hiện vài ngày trước khi thực sự bị ép giá. Giữa ngày 23–25 tháng 8, 2025, bốn cá voi đã âm thầm xây dựng các vị thế mua dài hạn trị giá khoảng 20 triệu đô la, với mức giá vào trung bình khoảng $0.56.

Các trình theo dõi on-chain sau đó đã đánh dấu Techno_Revenant là một trong những người chơi chính. Có lúc anh ta kiểm soát khoảng 28.3M XPL longs (~$31.1M) trên hơn một tá ví, chiếm hơn 35% tổng số lãi suất mở. Anh ta cũng giữ thêm $26.5M USDC trên Hyperliquid như một nguồn dự trữ.

Kích hoạt diễn ra vào ngày 26 tháng 8 lúc 05:30 UTC. Một ví chính — được gắn thẻ 0xb9c… — đã bơm thêm 5 triệu đô la Mỹ trong USDC vào longs. Thanh khoản mỏng dần, sổ lệnh được dọn sạch, và giá tăng vọt.

Vài phút sau, XPL bùng nổ từ $0.60 lên $1.80, tăng gần 200%. Những người bán khống không kịp phản ứng. Vị thế của họ bắt đầu bị thanh lý theo từng đợt, mỗi đợt lại thêm dầu vào lửa.

Đến cuối ngày 27 tháng 8, lãi suất mở đã giảm mạnh từ khoảng 153 triệu đô la xuống chỉ còn 22 triệu đô la. Hơn 80% OI đã biến mất, bị xóa sạch trong chưa đầy một ngày.

Vào ngày 28 tháng 8, Hyperliquid đã chuyển sang thắt chặt kiểm soát. Các biện pháp bảo vệ mới bao gồm giới hạn giá 10× trên các token giao dịch mỏng và bổ sung các đầu vào dữ liệu bên ngoài. Các biện pháp này đến quá muộn đối với những người bị mắc kẹt trong cuộc siết chặt — nhưng chúng đánh dấu phản ứng chính sách thực sự đầu tiên sau cuộc tấn công.

Tuy nhiên, đến ngày 29 tháng 8, hoạt động của cá voi vẫn chưa dừng lại. Các công cụ theo dõi trên chuỗi đã đánh dấu một đợt thao túng khác: bốn ví mới, được cấp vốn với 10 triệu USDC, tất cả đều đổ vào các lệnh mua XPL mới. Mô hình này phản ánh sự ép giá trước đó và nhấn mạnh cách các người chơi lớn có thể thích nghi nhanh chóng ngay cả sau khi có thay đổi quy tắc.

Phân tích sự kiện

• Aug 23–25: Tích lũy – $20M longs ở ~$0.56.
• Aug 26, 05:30 UTC: Kích hoạt – 0xb9c thêm $5M, xóa sổ sách lệnh.
• Aug 26 (minutes later): Giá nhảy lên $1.80, shorts bị thanh lý.
• Aug 26–27: Lãi suất mở sụp đổ $153M → $22M.
• Aug 28: Biện pháp bảo vệ được công bố — giới hạn 10×, dữ liệu bên ngoài.

Quy mô thanh lý và tác động thị trường

Các con số kể câu chuyện. Bốn cá voi làm việc đồng bộ đã thu về khoảng 47,5 triệu đô la lợi nhuận. Ở phía bên kia của giao dịch, người dùng thông thường và các quỹ đã gánh chịu khoảng 60 triệu đô la thua lỗ.

Sự sụp đổ rất khốc liệt. Lãi suất mở giảm từ khoảng 153 triệu đô la xuống chỉ còn 22 triệu đô la, xóa bỏ hơn 130 triệu đô la trong mức độ tiếp xúc — khoảng 81% đã biến mất.

Những người bán khống chịu thiệt hại nặng nề nhất. Khoảng 16,6 triệu đô la trong các vị thế bán khống đã bị thanh lý trong đợt ép giá. Một tài khoản duy nhất đã mất gần 4,5 triệu đô la chỉ trong một lần, mặc dù đã sử dụng đòn bẩy phòng ngừa rủi ro.

Hoạt động giao dịch tăng vọt khi hỗn loạn diễn ra. Trong một ngày, khối lượng hợp đồng tương lai XPL tăng vọt lên khoảng 161 triệu đô la, hơn gấp ba lần so với bình thường. Những gì trông giống như một món hời cho một số ít cá voi cuối cùng lại trở thành một cuộc tàn sát trên toàn thị trường.

Hyperliquid’s rise đã tăng vọt — với $397B trong khối lượng perp 30 ngày và gần $1.3B doanh thu hàng năm. Tuy nhiên, cuộc tấn công XPL cho thấy rằng ngay cả ở quy mô này, một nguồn cấp dữ liệu mỏng có thể khiến toàn bộ thị trường quỳ gối.

Phân tích Tác động

• Lợi nhuận của cá voi: ~$47.5M (trên 4 ví)
• Thua lỗ của nhà giao dịch: ~$60M+ tổng cộng
• Lãi suất mở: $153M → $22M (~$130M bị xóa, ~81%)
• Mất mát đơn lẻ lớn nhất: ~$4.5M
• Shorts bị thanh lý: ~$16.6M
• Khối lượng hợp đồng tương lai 24h: ~$161M (+311%)

Cơ chế thao túng: Cách cuộc tấn công hoạt động

Cuộc ép giá dựa trên hai điểm yếu: một nguồn giá bị cô lập và sự minh bạch hoàn toàn trong sổ lệnh. Hợp đồng tương lai XPL của Hyperliquid lấy tham chiếu từ một thị trường giao ngay giao dịch mỏng. Thanh khoản ở đó nông đến mức kẻ tấn công chỉ cần khoảng $184,000 trong WETH để đẩy giá giao ngay của XPL tăng gần tám lần.

Đợt bơm nhân tạo đó chảy thẳng vào oracle của Hyperliquid. Đột nhiên thị trường tương lai cho thấy XPL ở mức độ lạm phát cao. Các vị thế bán khống không có cơ hội. Ngưỡng ký quỹ bị vượt qua gần như ngay lập tức, và việc thanh lý bắt đầu lan rộng.

Điều làm cho nó sắc nét hơn là khả năng hiển thị. Với mọi vị trí và điểm thanh lý được phơi bày trên chuỗi, cá voi có thể thực sự lập bản đồ nơi để đẩy giá. Họ đã đẩy nó chỉ đủ xa để kích hoạt các dòng thanh lý và sau đó thu thập từ việc bán bắt buộc — một trường hợp điển hình của việc “thu hoạch” vị trí.

Đối với những người đọc mới trên nền tảng, điều quan trọng là hiểu Hyperliquid là gì ở cốt lõi của nó — một sàn giao dịch vĩnh viễn phi tập trung kết hợp tốc độ giống như CEX với sự mở của DeFi. Chúng tôi đã đề cập chi tiết về kiến trúc, nền kinh tế token và triết lý thiết kế của nó trong bài viết của chúng tôi về Hyperliquid là gì.

Về mặt kỹ thuật, không có gì bị hỏng. Không có lỗi hợp đồng, không có khai thác trong mã. Đó chỉ đơn giản là sử dụng các quy tắc của hệ thống theo cách mà hầu hết các nhà giao dịch không bao giờ tưởng tượng được. Trên các sàn giao dịch tập trung, động thái này gần như không thể. Binance và Bybit pha trộn giá từ nhiều địa điểm, vì vậy trong khi XPL nhấp nháy $1.80 trên Hyperliquid, nó không bao giờ rời khỏi $0.55 ở nơi khác. Sự ngắt kết nối đó là toàn bộ trò chơi.

Phản ứng của cộng đồng và tổ chức

Thông điệp chính thức của Hyperliquid rất đơn giản: không có gì bị hỏng. Đội ngũ nhấn mạnh rằng “tất cả hệ thống hoạt động như thiết kế” — không có lỗi hợp đồng thông minh, không có nợ xấu. Họ coi sự kiện này như sự biến động trong một thị trường cô lập. Các nhà giao dịch không tin điều đó.

Các bàn quỹ đầu cơ cho rằng những con cá voi đã chọn Hyperliquid chính xác vì những khoảng trống của nó.

Monolith đã chỉ ra sự thiếu hụt các biện pháp bảo vệ:

Trong khi Ryan Galvankar của Opt.fun nói thẳng: “Chỉ là vấn đề thời gian trước khi có sự thao túng giá perp trước thị trường.”

Sự so sánh với các sàn giao dịch tập trung đã đến nhanh chóng. Trên một sàn giao dịch với các bộ ngắt mạch và nguồn cấp dữ liệu chặt chẽ hơn, một cú bơm $200,000 thậm chí sẽ không được ghi nhận. Binance và Bybit cho thấy XPL ổn định quanh mức $0.55 trong khi Hyperliquid in $1.80. Sự ngắt kết nối đó khiến nhiều người tự hỏi tại sao Hyperliquid không dự đoán được kịch bản như vậy.

Tâm lý bán lẻ cũng khắc nghiệt không kém. Một nhà giao dịch, được biết đến với tên CBB, được cho là đã mất khoảng 2,5 triệu đô la và hoàn toàn từ bỏ các thị trường perp cô lập.

Về phía điều tra, ZachXBT đã chỉ trích quản trị, chỉ ra rằng Hyperliquid dường như chỉ can thiệp — đóng băng hoặc hủy niêm yết thị trường — khi sự phơi nhiễm của chính nó đang gặp rủi ro.

Sự đồng thuận giữa cả tiếng nói bán lẻ và tổ chức: cuộc tấn công không phải là một sự ngẫu nhiên, mà là kết quả tất yếu của các lựa chọn thiết kế.

Đồng thời, Hyperliquid đang bị thử thách trên một mặt trận khác: sự cạnh tranh trong chính DeFi. Màn ra mắt bùng nổ của Aster đã tạo ra một cuộc đối đầu trực tiếp, và chúng tôi đã phân tích cách hai nền tảng so sánh trong Aster vs Hyperliquid.

Bài học cho Nhà giao dịch, Nền tảng và Cơ quan quản lý

Sự ép giá XPL để lại một thông điệp rõ ràng: đòn bẩy trong các token kém thanh khoản là một khẩu súng đã nạp đạn. Ngay cả những nhà giao dịch thận trọng chạy các vị thế bán khống được bảo hiểm 1× cũng thấy vị thế của họ bị xóa sạch. Nếu bạn đang giao dịch các tài sản ngách, việc phân tán rủi ro trên các sàn giao dịch, giới hạn kích thước vị thế và theo dõi lãi suất mở nên là những điều tối thiểu.

Zhu Su lưu ý rằng sự kiện này thực sự không phải là một cuộc khai thác. Thay vào đó, đó là những người phòng ngừa rủi ro bán khống một tài sản mà giá tăng mạnh, và một số người không hoàn toàn hiểu cách ký quỹ riêng biệt khác với ký quỹ chéo — khiến họ bị thanh lý nhanh chóng ngay cả khi có nhiều tiền trong tài khoản của họ.

Nhà phân tích cộng đồng DCF GOD đã nêu ra quan điểm tương tự một cách thẳng thắn hơn: nếu không có gấp ba lần số tiền bạn bán khống làm tài sản thế chấp, bạn sẽ bị loại bỏ. Ông lập luận rằng vấn đề không phải là các nhà giao dịch thiếu tiền, mà là các thị trường cô lập buộc phải thanh lý trong vài phút. Kết luận của ông: đôi khi những bộ ngắt mạch truyền thống của tradfi thực sự có thể là một điều tốt.

Đối với các nền tảng, việc sửa chữa không thể dừng lại ở một bản vá. Giới hạn giá 10× của Hyperliquid và việc sử dụng các nguồn cấp dữ liệu bên ngoài là những bước đầu quan trọng, nhưng sự kiện đã cho thấy token trước thị trường thực sự mong manh như thế nào. Bộ ngắt mạch, giới hạn vị trí nghiêm ngặt hơn và tổng hợp giá rộng hơn có thể cần thiết nếu DeFi perps muốn cạnh tranh với CEXs về độ an toàn.

Nhìn rộng ra, có một vấn đề lớn hơn trong ngành. Các dẫn xuất không cần sự cho phép cho phép đổi mới phát triển, nhưng chúng cũng khuếch đại rủi ro hệ thống khi thanh khoản mỏng. Các thị trường vĩnh viễn không thanh khoản, theo thiết kế, vốn đã nguy hiểm. Sự sụp đổ của XPL có thể trở thành Ví dụ A trong các cuộc tranh luận về quy định về cách các sản phẩm này nên được giám sát, công bố, hoặc thậm chí bị giới hạn.

Nghịch lý là rõ ràng: DeFi hứa hẹn sự cởi mở và đổi mới, nhưng nếu không có các cơ chế cân bằng, sự cởi mở đó có thể khiến các nhà giao dịch bị lộ trước những chiêu trò săn mồi. Thách thức hiện nay là tìm sự cân bằng giữa hai điều này.

Câu hỏi thường gặp

Cuộc tấn công Hyperliquid có phải là một khai thác?

Không. Đây không phải là lỗi hợp đồng thông minh hay cửa sau ẩn. Những con cá voi đã sử dụng sàn giao dịch chính xác như nó được xây dựng. Giá cả bị đẩy lên, thanh lý được kích hoạt, và lợi nhuận được rút ra - tất cả đều trong quy tắc của giao thức. Nói cách khác, thao túng, không phải là hack.

Làm thế nào cá voi kiếm lời?

Họ đã xây dựng các vị thế long lớn, sau đó ép giá lên. Một cá voi — ví 0xb9c… — đã nạp khoảng 16 triệu đô la vào các vị thế, đẩy XPL từ khoảng 0,60 đô la lên 1,80 đô la chỉ trong vài phút. Động thái này đã thanh lý một làn sóng các vị thế short, tạo ra áp lực mua bắt buộc. Phần lớn vị thế long đã được đóng gần đỉnh, khóa lợi nhuận từ 14–16 triệu đô la, trong khi một phần của vị thế vẫn đang mở và có lãi.