Qui

Hyperliquid 공동 창립자가 계약 안전성 우려에 응답: 레버리지 시스템과 HLP 청산 메커니즘을 업데이트했습니다

ChainCatcher 메시지, Hyperliquid 공동 창립자 @chameleon_jeff가 X에서 "Hyperliquid 프로토콜이 시장 조작으로 인해 심각한 손실을 입을 수 있다"는 우려에 대해 응답했습니다:Hyperliquid의 마진 설계는 수학적 메커니즘을 통해 플랫폼의 지급 능력을 엄격하게 보장하며, HLP의 손실은 항상 그 자체 금고에 한정되고, 프로토콜 운영은 HLP에 의존하지 않습니다------이 특성은 JELLYJELLY 사건 이전부터 존재했습니다. 사건 이후 추가된 보호 메커니즘은 HLP의 백업 청산에서의 손실 저항 능력을 최적화할 뿐이며, 프로토콜의 기본 구조는 변경되지 않았습니다. 최근 JELLYJELLY 사건에서 한 공격자는 자신이 거대한 롱과 숏 포지션을 설정하여 HLP(유동성 공급자 풀)를 조작하려 했습니다. 당시 미청산 계약 한도가 거래 시 400만 USDC의 포지션을 설정할 수 있도록 허용했지만, 논리적 결함은 HLP가 모든 자금 잔액을 이번 청산에 담보로 제공했다는 점입니다. 플랫폼 자체에는 지급 능력 위험이 존재하지 않지만, HLP는 시장 조작으로 인해 과도한 위험 노출에 직면했습니다.현재 HLP의 청산 구성 금고는 담보 한도를 설정하여 백업 청산 메커니즘을 통해 잠재적 손실을 제한하고 있습니다. Hyperliquid는 기존 운영 메커니즘을 유지하며, 담보가 부족한 포지션은 다음 순서로 처리됩니다: 1) 시장 청산 2) 백업 청산 3) 자동 디레버리지(ADL). 현재 HLP의 백업 청산에는 새로운 보호 메커니즘이 추가되어 손실 한도를 설정함으로써 조작된 표시 가격의 공격 비용이 HLP에서 얻을 수 있는 제한된 이익보다 훨씬 높도록 하고 있습니다.

분석: Jupiter는 방어 메커니즘을 갖추고 있어 Hyperliquid식 공격을 받기 어렵다

ChainCatcher 메시지에 따르면, Blockworks는 Hyperliquid가 최근遭遇한 1300만 달러 공격 사건에 대해 일부 Solana 커뮤니티 구성원들이 Jupiter의 JLP 리스크 풀에 유사한 취약점이 존재하는지 의문을 제기했다고 보도했습니다. 이에 대해 분석가는 Jupiter가 구조적 방어 메커니즘을 갖추고 있어 유사한 공격을 받을 가능성이 낮다고 판단했습니다.먼저, Jupiter는 SOL, ETH, wBTC 등 유동성이 풍부한 주요 자산만을 지원하며, Hyperliquid는 유동성이 낮은 토큰(예: JELLY)으로 거래를 허용하여 조작당하기 쉬운 환경을 제공합니다. 둘째, Hyperliquid는 내부 주문서 매칭에 의존하고 있어 공격자가 제한 주문을 이용해 가격을 조작할 수 있지만, Jupiter는 Pyth 등 외부 오라클을 통해 가격을 제공하여 단일 플랫폼을 통해 시장 가격에 영향을 미치기 어렵습니다.또한, Jupiter는 엄격한 리스크 관리 메커니즘을 채택하고 있으며, 모든 거래는 JLP가 직접 부담하고 이차 리스크 풀이나 인위적 개입이 없으므로 거래 실행의 안정성을 보장합니다. 비록 JLP가 여전히 시장의 일방향 흐름 등 리스크에 대응해야 하지만, 대출 금리의 동적 조정 등을 통해 풀의 리스크를 균형 있게 관리하고 있습니다.
체인캐처 혁신가들과 함께하는 Web3 세상 구축