3月26日深夜、分散型取引プラットフォームHyperliquidの財務は、ミームコイン$JELLYJELLYの価格操作により最大2億4000万ドルの清算リスクに直面した。
以前、Hyperliquid で 50 倍のレバレッジを持つクジラが同様の方法を使用してロング ポジションを積極的に清算し、Hyperliquid の金庫に損失のリスクを及ぼしていました。
（詳細は、「Hyperliquid の 50 倍レバレッジのクジラ」がすべてのポジションをクローズし、160,000 ETH のロングポジションが「積極的に清算」されたをご覧ください）
昨夜の攻撃は、高レバレッジ取引におけるDeFi/DEXプラットフォームの脆弱性を露呈させただけでなく、集中型取引プラットフォーム（CEX）の「積極的な支援」によってさらに複雑化した。これは、コウライウグイスが背後にいる中、カマキリがセミを追いかけているようなものだ。
攻撃者は価格操作を通じて利益を得ようとしており、CEX は人気のあるトークンを上場することでユーザーとトラフィックを引き付け、競合する DEX の資金の安全性と評判を間接的に損なおうとしています。
Hyperliquid とこの攻撃についてあまり知らない方のために、私たちはすべての関係者からの概要投稿と分析も収集し、事件の全体像を確認し、攻撃の原理を広め、すべての関係者の動機を探ろうとしています。
ショートポジションから財務危機までの全貌
まず、Hyperliquid とは何かを知る必要があります。
Hyperliquid は、独自のレイヤー 1 ブロックチェーンに基づく分散型取引プラットフォームであり、集中型取引プラットフォームと分散型取引プラットフォームの利点を組み合わせることを目指して、永続的な契約取引を提供します。
同社の財務 HLP は、マーケット メイキングと清算を担当するコミュニティ所有のプロトコル財務であり、ユーザーが預金して利益と損失を共有できるようにします。 Vaults によると | Hyperliquid Docs、HLP 預金には、プラットフォームの流動性をサポートするために 4 日間のロックアップ期間があります。
それで、HLP 金庫への攻撃の全プロセスは何だったのでしょうか?
（写真出典：アイおばさんのツイッター投稿）
ショートオーダーの開始: Aunt AI の監視によると、攻撃者はアドレス (0x de 9...f 5 c 91 など) を通じて Hyperliquid で 408 万ドルの $JELLYJELLY ショートポジションを開きました。開始価格は 0.0095 ドル、証拠金は 350 万 USDC でした。
· 価格を下げて清算をトリガーする: 別のアドレス (Hc 8 gN...WRcwq など) がスポットと連動して $JELLYJELLY を売り、スポット価格を下げてショート ポジションに浮動利益を表示します。その後、攻撃者は276万USDCの証拠金を引き出し、清算が開始され、Vaultがポジションを引き継ぎました。
· 価格を引き上げ損失を増やす: 清算後、攻撃者は価格を引き上げるために 21:01 と 21:45 の 2 波で $JELLYJELLY を購入しました。 Coingeckoのデータによると、価格は短期間で230%上昇し、金庫のショートポジションの損失が増加した。
CEXが積極的に介入：JELLYJELLYが上昇し続ける限り、ショートポジションの損失はさらに悪化するでしょう。このとき、BinanceとOKXは$JELLYJELLY無期限契約を開始し、大量の取引量を集め、価格がさらに上昇し、財務損失が悪化しました。
· 国庫は取り付け騒ぎに陥るリスクがある: 2025 年 3 月 27 日現在、国庫は 1,063 万ドルの浮動損失を抱えており、TVL は約 2,000 万ドル減少している。最新の TVL は 2 億 3,100 万ドルです (Hyperliquid ダッシュボード)。 $JELLYJELLYの価格が0.17ドルに上昇した場合、金庫が清算され、2億4000万ドルの損失が発生する可能性があります。
· Hyperliquid は損失を出さずに JELLYJELLY を上場廃止しました。その後、Hyperliquid の財務部は 3 億 9,200 万 JELLY トークン (約 372 万ドル相当) を 0.0095 ドルで清算し、703,000 ドルの利益を上げ、損失は出ませんでした。同時に、Hyperliquid が疑わしい市場活動の証拠を発見した後、バリデーターが集まって会議を開き、JELLY 永久契約の上場廃止に投票しました。すべてのユーザーは Hyper Foundation から全額補償されます。
価格操作とCEXの「支援」効果
少し混乱している場合は、ショート注文とスポット注文の調整、および CEX アシスタンスの原則を理解しておくとよいでしょう。
ショートポジション（空売り）とは、投資家が資産を借りてそれを売却し、価格が下がった後にそれをより安い価格で買い戻して利益を得ることを期待することです。
たとえば、$JELLYJELLY の価格が $0.10 であると仮定すると、攻撃者は 100 万コインを借りて販売し、$100,000 を受け取ります。価格が 0.05 ドルに下がれば、50,000 ドルで買い戻してローンを返済し、50,000 ドルの利益を得ます。しかし、価格が 0.15 ドルに上昇すると、150,000 ドルで買い戻す必要があり、50,000 ドルの損失が発生します。
Hyperliquidの清算メカニズム
Hyperliquid では、トレーダーの証拠金が潜在的な損失をカバーするのに不十分な場合、ポジションは清算されます。 Liquidations によると | Hyperliquid Docs では、清算ではマーク価格 (外部 CEX 価格と Hyperliquid 注文帳の状態の組み合わせ) を使用して、より堅牢な清算を保証します。清算後は、HLP Vault がポジションを引き継ぎ、その後のリスクを引き受けます。
前の章の空売りとスポット買いを見てみましょう。
攻撃者の論理：価格を抑制する – 清算を誘発する – 損失を生み出す
攻撃者は $JELLYJELLY のショートポジションを $0.0095 で開き、同時にスポットを売却して価格を下げ、ショートポジションが利益を生んでいるように見せかけました。
これが簡単に実現できる理由は、攻撃者のターゲットが Memecoin $Jellyjelly であり、深さのギャップが N 倍であるため、価格操作がはるかに容易になるためです。
攻撃者は証拠金の大部分（例：276万USDC）を引き出すため、ショートポジションを維持できなくなり、清算メカニズムが起動します。 Hyperliquid Vault がショートポジションを引き継ぐ必要があります。
重要な点は、この時点で攻撃者が $JELLYJELLY を購入すると、価格が $0.16 に上昇するということです。金庫はショートポジションを解消するために、より高い価格で $JELLYJELLY を買い戻す必要があり、損失が増大します。
CEXの支援方法
CEX は、明らかな「支援」効果を持つ $JELLYJELLY 無期限契約を開始しました。
CEX は膨大なユーザーベースと取引量を誇ります。 $JELLYJELLY無期限契約を開始した後、多数の投機家が市場に参入しました。この動きにより、$JELLYJELLYの価格が大幅に上昇し、金庫のショートポジションの損失がさらに悪化しました。
下記の返信投稿からも、CEX が率先して介入する意図が非常に明白であることがわかります。
その後の影響
Hyperliquid は $JELLYJELLY 永久契約を削除するために迅速に行動し、金庫に実際の損失は発生しませんでしたが、この事件により、高レバレッジ取引や価格操作に直面した場合の DeFi プラットフォームの脆弱性が明らかになりました。
さらに重要なのは、この事件により、Hyperliquid の清算メカニズムと意思決定の透明性についてコミュニティ内で広範な疑念が引き起こされたことです。ユーザーは、将来同様の事件が発生した場合にプラットフォームが資金を安全に保ち続けることができるかどうかを懸念しており、プラットフォームが本当に分散型ガバナンスを実現しているかどうかも疑問視しています。
ある投稿では、上位 10 の入金アドレスが資金の 15.9% を提供していると述べられています。クジラが資金を引き揚げれば、悪循環が加速し、「銀行取り付け騒ぎ」を引き起こすことになる。
金銭的な損失は発生していないものの、評判の失墜は現れ始めている可能性があります。
Hyperliquid は DEX ですか?もしそうなら、なぜトークンはそんなに簡単に上場廃止されるのでしょうか?統治権は少数の人々の手に集中しているのでしょうか?
こうしたコミュニティの疑問の声は、DeFi ユーザーのプラットフォーム ガバナンスの透明性とコミュニティ参加に関する懸念を反映していると同時に、資金の安全性を維持しながら分散化と効率性の矛盾をどのようにバランスさせるかという、Hyperliquid にとって新たな課題を提起しています。
DeFi プラットフォームとして、Hyperliquid はコミュニティの財務と清算メカニズムに依存していますが、CEX の膨大な取引量と市場の影響に対して脆弱です。 CEX は人気のあるトークンを上場することで迅速に資金を集め、価格に影響を与えることができますが、DeFi プラットフォームは流動性の不足と価格操作により危機に陥る可能性があります。
カマキリは蝉を追いかけているが、後ろにいるコウライウグイスには気づかない
これは複雑なゲームであり、参加者はそれぞれ異なる動機を持ち、この価格操作ゲームで主導権を握ろうとします。
攻撃者: 利益追求型価格操作者
攻撃者の目的は価格操作から利益を得ることです。 Aunt Aiの投稿によると、操作されたアドレスには1億2400万ドルのJELLYJELLY（486万ドル相当）が保有されており、価格をつり上げて高値で売却する戦略なのかもしれない。彼らは、以前の 50 倍のレバレッジをかけたクジラの取引を模倣し、流動性の低いミームコインの価格変動を利用する可能性があります。
Hyperliquid: ユーザーとプラットフォームの保護
Hyperliquid は、ユーザーの資金とプラットフォームの安定性を保護するよう努めています。コミュニティの投稿では、プラットフォームが BTC と ETH のレバレッジ比率を調整する可能性があると述べられています (同様のリスクを軽減するため)。将来的には、HLP コミュニティの資金を保護するために、証拠金要件を増やすか、清算メカニズムを改善する必要があります。
CEX: 競技会における「精密打撃」
CEX の迅速な対応とオンライン ローンチは、ビジネス上の決定であるだけでなく、競争上の考慮事項も隠している可能性があります。
CEX は $JELLYJELLY 無期限契約を迅速に開始することで、多数の投機家が市場に参入し、トークンの価格が上昇しましたが、間接的に Hyperliquid の金庫の損失リスクを悪化させました。
この正確な市場介入は、表面上は利益追求のためだが、実際には「精密攻撃」である可能性がある。ハイパーリキッドの清算危機を拡大することで、DeFiプラットフォームとしての市場競争力を弱めることになる。
上記の動機から、攻撃者が優位に立っていないことがわかります。 CEX の市場戦略は、攻撃者の行動をある程度利用し、市場への影響をさらに拡大しました。この多層的なゲームでは、ハンターと獲物のアイデンティティが絶えず入れ替わり、最終的に複雑な利害関係のネットワークが形成されます。
Hyperliquid にとって、これは金融の安全性の危機であると同時に信頼の試練でもあります。
結局のところ、これは初めてではないのです。以前、50倍のレバレッジを持つこのビッグブラザーは、Hyperliquidメカニズムを使用して「160,000 ETHのロングポジションを積極的に清算」し、185万7000ドルの利益を引き出しました...
この種の攻撃が将来再び発生するかどうかは予測できませんが、この事件で明らかにわかるのは次の点です。
分散化の理想と現実の間にはまだギャップがあり、より効率的な取引の背後には、より血なまぐさいゲームが潜んでいます。
