HLP mất 4,9 triệu USD nợ xấu do hacker có thể cố ý thao túng POPCAT

Một kẻ tấn công được cho là cố tình tấn công HLP (Hyperliquidity Provider) trên sàn Hyperliquid bằng cách dùng 19 ví và 3 triệu USD làm tài sản thế chấp để mở vị thế long POPCAT 20–30 triệu USD với đòn bẩy 5x, sau đó rút bức tường lệnh mua và gây sập giá chớp nhoáng.

Sự kiện khiến tài sản thế chấp 3 triệu USD bị thanh lý tức thì, do thiếu thanh khoản HLP phải tiếp quản vị thế và phát sinh nợ xấu khoảng 4,9 triệu USD. Quan sát cho rằng hành vi này mang tính chủ ý nhằm tấn công HLP và thị trường POPCAT.

Chi tiết sự kiện

Kẻ tấn công dùng 19 ví, đặt 3 triệu USD làm tài sản thế chấp để thiết lập vị thế long POPCAT khoảng 20–30 triệu USD với đòn bẩy 5x, đồng thời tạo bức tường lệnh mua lớn.

Sau đó bức tường lệnh mua bị rút đột ngột, khiến giá POPCAT sụt mạnh (flash crash) và thanh lý toàn bộ tài sản thế chấp trong vài giây, dẫn đến thất thoát thanh khoản trên sàn.

Cơ chế tấn công và lý do HLP chịu ảnh hưởng

Tấn công khai thác thiếu thanh khoản: kẻ tạo ảo lượng mua lớn để gây niềm tin thanh khoản rồi rút lệnh, khiến giá lao dốc và vị thế đòn bẩy bị thanh lý tự động.

HLP, với vai trò cung cấp thanh khoản và bảo vệ vị thế, phải tiếp quản vị thế thiếu thanh khoản; khi giá không hồi phục đủ nhanh, HLP chịu lỗ trực tiếp và hình thành nợ xấu.

Hậu quả tài chính và hệ quả cho nền tảng

Tài sản thế chấp 3 triệu USD bị thanh lý; HLP báo tổn thất nợ xấu khoảng 4,9 triệu USD do phải gánh vị thế. Sự kiện làm giảm niềm tin thanh khoản đối với POPCAT trên Hyperliquid.

Sự cố nhấn mạnh rủi ro mô hình HLP nếu không có biện pháp kiểm soát rủi ro chặt chẽ, như giới hạn kích thước vị thế, giám sát lệnh bất thường và cơ chế tạm dừng giao dịch khi biến động cực đoan.

Biện pháp giảm thiểu rủi ro

Nền tảng có thể áp dụng giới hạn đòn bẩy, yêu cầu thế chấp cao hơn cho vị thế lớn, giám sát hành vi đặt lệnh bất thường và khai triển bộ lọc thanh khoản tự động để giảm khả năng bị tấn công tương tự.

Người dùng nên thận trọng với vị thế đòn bẩy cao và theo dõi lịch sử sách lệnh, đồng thời phân bổ rủi ro phù hợp thay vì dựa vào thanh khoản giả tạo.

Vụ việc xảy ra như thế nào?

Kẻ tấn công tạo vị thế long lớn với đòn bẩy và bức tường lệnh mua, rồi rút lệnh đột ngột, gây sập giá và thanh lý tài sản thế chấp trong vài giây.

Tại sao HLP phải chịu nợ xấu?

Do thiếu thanh khoản sau sập giá, HLP phải tiếp quản vị thế để đóng giao dịch; nếu giá không hồi phục, HLP sẽ lỗ và hình thành nợ xấu.

Làm sao nền tảng có thể phòng ngừa?

Áp dụng giới hạn kích thước vị thế, tăng yêu cầu thế chấp, giám sát mẫu lệnh bất thường và cơ chế tạm ngưng giao dịch khi biến động lớn.

Người dùng cần lưu ý gì?

Tránh dùng đòn bẩy cao khi thanh khoản mỏng, theo dõi lệnh thị trường và phân bổ rủi ro để giảm khả năng bị thanh lý đột ngột.