ماذا حدث بالضبط في استغلال Hyperliquid؟

في مارس 2025، واجهت بورصة لامركزية (DEX) تدعى Hyperliquid عملية استغلال جامحة أرسلت صدمة عبر مجتمع الكريبتو. متداول، باستخدام بعض التكتيكات الذكية جدًا، تلاعب بسعر توكن غامض يسمى JELLYJELLY، مما وضع Hyperliquid في موقف صعب. الحادثة، المفصلة في سلسلة تغريدات من Arkham على X كشفت عن ثغرات في أنظمة DEX وأثارت نقاشات حول موثوقيتها مقارنة بالبورصات المركزية (CEXs). دعونا نحلل الأمر.

الإعداد: رهان كبير من متداول على JELLYJELLY

بدأ المتداول بإيداع 7.167 مليون دولار عبر ثلاثة حسابات على Hyperliquid في غضون نافذة ضيقة مدتها خمس دقائق. ثم قامت هذه الحسابات بإجراء صفقات برافعة مالية على JELLYJELLY، وهو توكن منخفض السيولة برأس مال سوقي يبلغ حوالي 20 مليون دولار في ذلك الوقت. إليكم كيف لعبت الحسابات أدوارها:

• الحساب 1 (0x20e8…)​: اتخذ مركز شراء بقيمة 2.15 مليون دولار، وحقق في النهاية 900 ألف دولار.
• الحساب 2 (0x67fe…)​: اتخذ مركز شراء بقيمة 1.9 مليون دولار لكنه خسر 167 ألف دولار.
• الحساب 3 (0xde95…)​: اتخذ مركز بيع ضخم بقيمة 4.1 مليون دولار، وخسر 767 ألف دولار.

استراتيجية المتداول؟ استخدام مراكز الشراء لرفع سعر JELLYJELLY بينما كان مركز البيع يهدف إلى استغلال نظام التصفية في Hyperliquid. من خلال إنشاء صفقات متعارضة، كان المتداول يهدف إلى استنزاف الأموال من خزينة مزود السيولة الفائقة (HLP) الخاصة بـ Hyperliquid، والتي تتعامل مع عمليات التصفية عندما تسوء المراكز.

ارتفاع الأسعار وفوضى التصفية

ارتفع سعر JELLYJELLY بأكثر من 400٪، قافزًا من رأس مال سوقي قدره 10 ملايين دولار إلى أكثر من 50 مليون دولار في أقل من ساعة. تسبب هذا الارتفاع السريع في دخول مركز البيع البالغ 4.1 مليون دولار في التصفية. عادةً، تقوم HLP الخاص بـ Hyperliquid بتصفية مثل هذا المركز عن طريق بيع الأصول، ولكن حجم هذا البيع كان كبيرًا جدًا بحيث لا يمكن تسييله بسلاسة. استوعبت HLP المركز، وواجهت خسارة محتملة قدرها 12 مليون دولار إذا استمر السعر في الارتفاع.

في غضون ذلك، حاول المتداول سحب الأموال من حسابات مراكز الشراء، التي كانت تجلس على ملايين الأرباح غير المحققة. تمكنوا من إجراء سحب في الساعة 12:43 بالتوقيت العالمي المنسق، لكن Hyperliquid انتبهت للأمر وقيدت الحسابات لتكون "للتقليل فقط" بحلول الساعة 12:50 بالتوقيت العالمي المنسق، مما أوقف المزيد من عمليات السحب. ثم بدأ المتداول في بيع ممتلكاته من JELLYJELLY في السوق، محاولًا تحصيل أرباحه.

استجابة Hyperliquid: إغلاق السوق

تدخلت Hyperliquid في النهاية وأغلقت سوق JELLYJELLY، وحددت السعر عند 0.0095 دولار - وهو المستوى الذي تم فيه فتح مركز البيع. هذه الخطوة صفرت الأرباح العائمة على حسابات مراكز الشراء الخاصة بالمتداول، مما أدى فعليًا إلى تحييد الاستغلال. وفقًا لسلسلة Arkham، أودع المتداول 7.17 مليون دولار وسحب 6.26 مليون دولار، تاركًا رصيدًا قدره 900 ألف دولار على Hyperliquid. إذا لم يتمكنوا من سحب ذلك، فإنهم يتطلعون إلى خسارة قدرها مليون دولار. إذا تمكنوا من ذلك، فإنهم يخسرون 4 آلاف دولار فقط - وهو سعر زهيد لمثل هذه الخطوة الجريئة.

أعلنت Hyperliquid لاحقًا على X أنهم شطبوا عقود JELLYJELLY الآجلة بعد أن صوتت مجموعة المدققين الخاصة بهم على القرار. وعدوا بتعويض جميع المستخدمين (باستثناء الحسابات التي تم الإبلاغ عنها) باستخدام أموال من مؤسسة Hyper، مع مزيد من التفاصيل لاحقًا.

لماذا هذا مهم: الكشف عن نقاط الضعف في DEX

لم يكن هذا الاستغلال مجرد دراما لمرة واحدة - فقد سلط الضوء على بعض المشكلات الخطيرة في البورصات اللامركزية مثل Hyperliquid. دعونا نحلل الصورة الأكبر.

آليات التصفية تحت المجهر

تعمل Hyperliquid على بلوك تشين Layer-1 الخاص بها، HyperEVM، باستخدام دفتر أوامر كامل على السلسلة وإجماع إثبات الحصة يسمى HyperBFT. تم تصميم هذا الإعداد للسرعة والشفافية، لكن حادثة JELLYJELLY أظهرت كيف يمكن استخدام التوكنات غير السائلة كسلاح. لم يتمكن قبو HLP، الذي يهدف إلى التعامل مع عمليات التصفية، من إدارة مركز البيع الضخم، مما يعرض النظام الأساسي بأكمله للخطر. كما ذكرت Crypto Briefing إذا كان رأس المال السوقي لـ JELLYJELLY قد وصل إلى 150 مليون دولار، فكان من الممكن أن يواجه قبو التصفية الخاص بـ Hyperliquid تصفية كاملة.

سيطرة مركزية في نظام لامركزي؟

أثار الحادث أيضًا تساؤلات حول لامركزية Hyperliquid. عندما أغلقت المنصة سوق JELLYJELLY وحددت السعر يدويًا، كشفت عن مستوى من السيطرة المركزية لا يتماشى مع روح DEX. كما أشارت GracyBitget على X، فإن هذا التعامل "غير الناضج وغير المهني" ألقى بظلال من الشك على سلامة Hyperliquid. حتى أن البعض قارنها بانهيار FTX سيئ السمعة، محذرين من أن Hyperliquid قد تكون على مسار مماثل إذا لم تعالج هذه العيوب.

التأثير الأوسع على موثوقية DEX

أجج استغلال JELLYJELLY مناقشة رائجة على X حول موثوقية DEX. أشارت خلاصة للاتجاه إلى أن تصرفات المتداول أجبرت Hyperliquid على الاختيار بين خسارة قدرها 12 مليون دولار أو الكشف عن ضوابطها المركزية، مما أثار مناقشات حول ما إذا كان بإمكان DEXs التنافس حقًا مع CEXs من حيث الاستقرار. على عكس البورصات المركزية، لا يوجد لدى DEXs مثل Hyperliquid وسطاء، مما يقلل بعض المخاطر (مثل القرصنة) ولكنه يقدم مخاطر أخرى، مثل التلاعب بالأسعار والإخفاقات في التصفية. أظهر هذا الحادث كيف يمكن لفاعل سيئ واحد استغلال نقاط الضعف هذه، مما قد يؤدي إلى تآكل الثقة في المنصات اللامركزية.

ما التالي لـ Hyperliquid و DEXs؟

تمكنت Hyperliquid من تجنب خسارة كارثية، بل إن قبو HLP الخاص بها انتهى به الأمر بتحقيق ربح قدره 700 ألف دولار بعد استقرار الأمور. لكن الحادث ترك علامة. وعدت المنصة بإجراء تحسينات فنية وتعزيز الشفافية في نظام تصويت المدققين الخاص بها، كما هو مذكور في بيانهم الرسمي. كما التزموا بتعويض المستخدمين المتضررين، مما قد يساعد في إعادة بناء الثقة.

بالنسبة لفضاء DEX الأوسع، هذا الحدث هو دعوة للاستيقاظ. تحتاج المنصات إلى إعادة التفكير في آليات التصفية الخاصة بها، خاصة بالنسبة للتوكنات منخفضة السيولة، والتأكد من أن أنظمتها يمكنها التعامل مع التلاعب الشديد بالسوق. مع استمرار نمو DeFi، تسلط حوادث مثل هذه الضوء على الحاجة إلى حوكمة أفضل، وأنظمة أوراكل أكثر قوة (لمنع التلاعب بالأسعار)، وحدود أوضح بين السيطرة المركزية واللامركزية.

قد يُعتبر استغلال JELLYJELLY أحد أكثر عمليات DeFi جرأة في عام 2025، ولكنه أيضًا تذكير بأنه مع الابتكار العظيم تأتي مخاطر كبيرة. إذا كنت تتداول على DEX، فكن حادًا - لأن الغرب المتوحش للعملات المشفرة لا يزال حيًا للغاية.