Hyperliquid'in Kara Çarşamba'sını Gözden Geçirme: Talep ile Başlamak, Doğru ile Bitirmek
26 Mart'ta, Dex projesi Hyperliquid bir kez daha saldırıya uğradı. Bu, projenin geçen yıl kasım ayından bu yana yaşadığı dördüncü büyük güvenlik olayı ve şimdiye kadar karşılaştığı en ciddi kriz. Saldırı sürecine bakıldığında, yöntem önceki 50 katlık ETH alım olayına benziyor, ancak bu seferki saldırı daha hassas ve şiddetli, adeta Dex'e yönelik bir toplu saldırı gibi.
Saldırgan, Solana'da likiditesi düşük olan Meme token'ı JELLY'i bir fırsat olarak seçti. O gece saat 9'da, saldırgan platforma 3.5 milyon USDC teminat yatırdı, 4.08 milyon dolarlık JELLY kısa pozisyon açtı, aynı zamanda büyük bir yatırımcı spot piyasada satış yaptı ve bu da token fiyatının çakılmasına neden oldu. Saldırgan, 2.76 milyon USDC teminatını hızla çekti ve platformun otomatik tasfiye mekanizmasını tetikledi. Platformun sigorta fonu HLP, zorunlu olarak kısa pozisyonu devralmak zorunda kaldı. Ardından saldırgan ters işlem yaparak büyük miktarda JELLY satın aldı ve bu da fiyatın birkaç kat artmasına neden oldu, HLP'nin kağıt zararı 10.5 milyon doları aştı.
Hyperliquid zor bir durumdayken, bazı merkezi borsa hızlı bir şekilde müdahale etti. Olayın üzerinden bir saat geçmeden JELLY sürekli sözleşmelerini piyasaya sürdüler ve kendi likidite derinliği ve etkilerini kullanarak token fiyatını daha da yükseltip HLP kayıplarını artırdıkları görünüyordu. Gelen eleştirilere karşı, Hyperliquid doğrulayıcılar komitesi bir borsada sürekli sözleşmelerin resmi olarak piyasaya sürülmesinden 26 dakika önce JELLY sürekli sözleşmelerinin kaldırılması için bir oylama gerçekleştirdi ve nihai kapama fiyatı saldırganın açılış fiyatı oldu, böylece HLP 700.000 dolar kar elde etti. Çıkmaz bir durumda, Hyperliquid bir adım geri atmayı seçti ve merkeziyetsizliğin perdesini kendisi indirdi.
Bir on-chain sürekli sözleşme alanında öncüsü olarak, Hyperliquid'in işlem hacmi, büyük bir borsanın küresel sözleşme işlem hacminin %9'unu oluşturmakta ve diğer Dex platformlarını geride bırakmaktadır. Ancak, tanınmış bir borsanın çöküşünün ardından kurulan bu projenin pek de sorunsuz ilerlemediği, sık sık büyük saldırılara uğradığı görülmektedir. Son güvenlik olaylarını gözden geçirirsek:
Aralık 2024: Potansiyel hacker tehdidi (başarısız saldırı)
Ocak 2025: ETH yüksek kaldıraçlı saldırı
12 Mart 2025: ETH İkincil Saldırısı
26 Mart 2025: JELLY olayı
Bu olaylar, Hyperliquid'in marj mekanizması, HLP mekanizması, doğrulayıcı sayısı gibi konularda sorunlar yaşadığını ortaya koyuyor.
Mimari açıdan bakıldığında Hyperliquid, EVM+ eşleştirme motoruyla tasarlanmış kendi Katman 1'ine sahip bir Dex'tir. Çekirdeği HyperCore, merkezi borsaların çöpçatanlık motoruna eşdeğerdir ve HyperEVM ile aynı fikir birliği katmanını paylaşır. Bu tasarım yenilikçi olsa da, tutarsız işlem durumu, senkronizasyon gecikmeleri vb. gibi potansiyel riskler de vardır.
HLP Hazine, Hyperliquid ekosisteminin merkezidir ve "blok zinciri üzerinde sipariş defteri + strateji havuzu" çift sistemini benimsemektedir. Kullanıcılara gelir sağlamakta ve sürekli sözleşme ticaretine likidite sunmaktadır. Ancak, dev balina saldırılarıyla karşılaştığında, HLP, davranış mantığı sabit ve kartları şeffaf bir kumarhane gibi olup kolayca istismar edilebilir.
Perp Dex'in gelişim süreci uzun bir geçmişe sahiptir; dYdX'in karma mekanizmasından, Hyperliquid'in merkeziyetsiz borsa simülasyonuna kadar. Hyperliquid zincir üzerinde en iyi getiriyi ve sermaye verimliliğini sağlasa da, bu avantajları korurken merkeziyetsizliğin getirdiği verimsizlikler ve kırılganlıklarla başa çıkmak hâlâ büyük bir zorluktur.
DeFi'nin başarısı tamamen merkeziyetsizlikten kaynaklanmamakta, aksine merkezi finansın sağlayamadığı kullanıcı ihtiyaçlarını merkeziyetsizlikle karşılamaktadır. Hyperliquid, tek zincir üzerine inşa edilmiş bir Dex olarak görülebilir, ayrıca şeffaf bir deftere sahip merkezi bir borsa olarak da değerlendirilebilir. Kullanıcıların onayını "zincir" biçiminde elde etmiştir, ancak merkeziyetsizlik idealine gerçekten ulaşmak için hala birçok sınavdan geçmesi gerekecektir.
Bir merkezi borsa simülasyonu olarak mümkün olduğunca zincir üstü bir ürün olan Hyperliquid, kaçınılmaz olarak bazı verimsizlik özellikleri taşımaktadır. Kısa vadede, kaldıraçları sıkılaştırmak ve sigorta mekanizmalarını güçlendirmek zor zamanları atlatmaya yardımcı olabilir. Ancak uzun vadede, bu yeni ürün belki de yerleşik düşünce ile sınırlı kalmamalıdır. Yönetişim ve çeşitli mekanizmaların keşfi sırasında, Hyperliquid'in yaratılışındaki felsefeyi benimsemek belki de önemlidir: Talep ve verimlilik öncelikli olmalıdır.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Hyperliquid, dördüncü büyük saldırıyla karşılaştı; DEX, zorluklar ve seçimlerle yüzleşiyor.
Hyperliquid'in Kara Çarşamba'sını Gözden Geçirme: Talep ile Başlamak, Doğru ile Bitirmek
26 Mart'ta, Dex projesi Hyperliquid bir kez daha saldırıya uğradı. Bu, projenin geçen yıl kasım ayından bu yana yaşadığı dördüncü büyük güvenlik olayı ve şimdiye kadar karşılaştığı en ciddi kriz. Saldırı sürecine bakıldığında, yöntem önceki 50 katlık ETH alım olayına benziyor, ancak bu seferki saldırı daha hassas ve şiddetli, adeta Dex'e yönelik bir toplu saldırı gibi.
Saldırgan, Solana'da likiditesi düşük olan Meme token'ı JELLY'i bir fırsat olarak seçti. O gece saat 9'da, saldırgan platforma 3.5 milyon USDC teminat yatırdı, 4.08 milyon dolarlık JELLY kısa pozisyon açtı, aynı zamanda büyük bir yatırımcı spot piyasada satış yaptı ve bu da token fiyatının çakılmasına neden oldu. Saldırgan, 2.76 milyon USDC teminatını hızla çekti ve platformun otomatik tasfiye mekanizmasını tetikledi. Platformun sigorta fonu HLP, zorunlu olarak kısa pozisyonu devralmak zorunda kaldı. Ardından saldırgan ters işlem yaparak büyük miktarda JELLY satın aldı ve bu da fiyatın birkaç kat artmasına neden oldu, HLP'nin kağıt zararı 10.5 milyon doları aştı.
Hyperliquid zor bir durumdayken, bazı merkezi borsa hızlı bir şekilde müdahale etti. Olayın üzerinden bir saat geçmeden JELLY sürekli sözleşmelerini piyasaya sürdüler ve kendi likidite derinliği ve etkilerini kullanarak token fiyatını daha da yükseltip HLP kayıplarını artırdıkları görünüyordu. Gelen eleştirilere karşı, Hyperliquid doğrulayıcılar komitesi bir borsada sürekli sözleşmelerin resmi olarak piyasaya sürülmesinden 26 dakika önce JELLY sürekli sözleşmelerinin kaldırılması için bir oylama gerçekleştirdi ve nihai kapama fiyatı saldırganın açılış fiyatı oldu, böylece HLP 700.000 dolar kar elde etti. Çıkmaz bir durumda, Hyperliquid bir adım geri atmayı seçti ve merkeziyetsizliğin perdesini kendisi indirdi.
Bir on-chain sürekli sözleşme alanında öncüsü olarak, Hyperliquid'in işlem hacmi, büyük bir borsanın küresel sözleşme işlem hacminin %9'unu oluşturmakta ve diğer Dex platformlarını geride bırakmaktadır. Ancak, tanınmış bir borsanın çöküşünün ardından kurulan bu projenin pek de sorunsuz ilerlemediği, sık sık büyük saldırılara uğradığı görülmektedir. Son güvenlik olaylarını gözden geçirirsek:
Bu olaylar, Hyperliquid'in marj mekanizması, HLP mekanizması, doğrulayıcı sayısı gibi konularda sorunlar yaşadığını ortaya koyuyor.
Mimari açıdan bakıldığında Hyperliquid, EVM+ eşleştirme motoruyla tasarlanmış kendi Katman 1'ine sahip bir Dex'tir. Çekirdeği HyperCore, merkezi borsaların çöpçatanlık motoruna eşdeğerdir ve HyperEVM ile aynı fikir birliği katmanını paylaşır. Bu tasarım yenilikçi olsa da, tutarsız işlem durumu, senkronizasyon gecikmeleri vb. gibi potansiyel riskler de vardır.
HLP Hazine, Hyperliquid ekosisteminin merkezidir ve "blok zinciri üzerinde sipariş defteri + strateji havuzu" çift sistemini benimsemektedir. Kullanıcılara gelir sağlamakta ve sürekli sözleşme ticaretine likidite sunmaktadır. Ancak, dev balina saldırılarıyla karşılaştığında, HLP, davranış mantığı sabit ve kartları şeffaf bir kumarhane gibi olup kolayca istismar edilebilir.
Perp Dex'in gelişim süreci uzun bir geçmişe sahiptir; dYdX'in karma mekanizmasından, Hyperliquid'in merkeziyetsiz borsa simülasyonuna kadar. Hyperliquid zincir üzerinde en iyi getiriyi ve sermaye verimliliğini sağlasa da, bu avantajları korurken merkeziyetsizliğin getirdiği verimsizlikler ve kırılganlıklarla başa çıkmak hâlâ büyük bir zorluktur.
DeFi'nin başarısı tamamen merkeziyetsizlikten kaynaklanmamakta, aksine merkezi finansın sağlayamadığı kullanıcı ihtiyaçlarını merkeziyetsizlikle karşılamaktadır. Hyperliquid, tek zincir üzerine inşa edilmiş bir Dex olarak görülebilir, ayrıca şeffaf bir deftere sahip merkezi bir borsa olarak da değerlendirilebilir. Kullanıcıların onayını "zincir" biçiminde elde etmiştir, ancak merkeziyetsizlik idealine gerçekten ulaşmak için hala birçok sınavdan geçmesi gerekecektir.
Bir merkezi borsa simülasyonu olarak mümkün olduğunca zincir üstü bir ürün olan Hyperliquid, kaçınılmaz olarak bazı verimsizlik özellikleri taşımaktadır. Kısa vadede, kaldıraçları sıkılaştırmak ve sigorta mekanizmalarını güçlendirmek zor zamanları atlatmaya yardımcı olabilir. Ancak uzun vadede, bu yeni ürün belki de yerleşik düşünce ile sınırlı kalmamalıdır. Yönetişim ve çeşitli mekanizmaların keşfi sırasında, Hyperliquid'in yaratılışındaki felsefeyi benimsemek belki de önemlidir: Talep ve verimlilik öncelikli olmalıdır.