Ieri notte, il prezzo di $POPCAT è crollato improvvisamente.
Molti pensavano fosse solo un'altra liquidazione dei long, ma dai tracciati di trading, dai segnali di mercato e dai risultati finali della liquidazione —
Questo non è un normale movimento di mercato, è un attacco di liquidità preciso e preparato in anticipo.
La cosa più spaventosa è:
Situazioni del genere si erano già verificate in passato e si verificheranno ancora in futuro.
Non è che tu abbia sbagliato, ma è il sistema stesso che ha dato opportunità all'attaccante.
La trasparenza e la programmabilità del DEX perpetuo sono un vantaggio, ma anche un rischio.
Questa volta è stata una lezione di esempio vivente.
1. Flusso degli eventi: è iniziato 13 ore fa.
Questo non è un evento imprevisto, ma un'operazione tutto calcolata "dal capitale - al mercato - al percorso di liquidazione".
① Preparazione di capitale → 3 milioni di USDC, diviso in 19 piccoli account
L'attaccante ha prelevato 3 milioni di USDC da OKX in anticipo, poi ha subito diviso in 19 portafogli.
Perché smantellarlo?
Evitare di attivare il controllo del rischio di indirizzo singolo della piattaforma
Può smontare la posizione lunga, aumentando così il limite di posizione.
Questo è un piano che solo i giocatori esperti possono realizzare.
② Accumulare enormi esposizioni lunghe su Hyperliquid
Aprire continuamente posizioni lunghe ha esposto la posizione lunga totale del POPCAT a 20-30 milioni di dollari.
Per un token con profondità limitata, questo è fondamentalmente il livello in grado di influenzare il prezzo.
③ Mettere un enorme muro di acquisto vicino ai 30 milioni a 0,21
Attenzione, questo passaggio è cruciale.
Questo enorme muro è stato esposto per creare l'illusione che "ci siano grandi capitali a bordo", attirando piccoli investitori e strategie quantitative.
Visivamente è un forte supporto, ma in realtà è un'esca.
④ Il mercato è indotto → Le posizioni lunghe iniziano a accumularsi
Vedendo un grande muro di acquisto, i piccoli investitori e quelli quantitativi iniziano a seguire per aprire posizioni lunghe.
L'obiettivo dell'attaccante è stato raggiunto a metà.
⑤ Il muro di acquisto è stato rimosso all'improvviso → il prezzo è esploso e è precipitato
Perché il POPCAT non ha mai avuto molta profondità, questo passaggio è come estrarre il pavimento, facendo crollare il mercato verticalmente.
⑥ Tutti gli acquisti dell'attaccante sono stati liquidati → Il capitale a zero è parte del design
Molte persone non capiscono questo punto:
L'attaccante non è "finito male",
ma ha intenzionalmente provocato la propria liquidazione.
Perché il prossimo passo sarà quello di trasferire enormi debiti cattivi al LP.
⑦ HLP ha assorbito i resti di liquidazione → alla fine ha perso 4,9 milioni di dollari
Dopo che una grande posizione è stata liquidata, lo slippage è troppo grande, il sistema non può assorbire sul mercato e deve semplicemente trasferire l'esposizione rimanente al pool LP.
Risultato:
HLP ha perso circa 4,9 milioni di dollari.
L'obiettivo dell'attaccante è stato raggiunto.
⑧ La piattaforma è stata costretta a intervenire, chiudere l'esposizione al rischio + sospendere il ponte Arbitrum
Questo tipo di perdite, una volta verificatesi, costringono la piattaforma a intervenire manualmente per stabilizzare il sistema.
Questa è l'intera catena.
In una frase, il riassunto è:
Usare denaro reale per creare falsa profondità → Sfruttare le vulnerabilità del meccanismo di liquidazione → Trasferire le perdite al LP.
Due, perché questo non è affatto un "normale liquidazione"?
Perché ha caratteristiche di attacco tipiche:
Suddivisione in più indirizzi → Preparazione professionale
Finto muro di acquisto → Induzione di mercato
Rimozione del muro all'improvviso → Scoppio della liquidazione
Liquidazione attiva → Cambiare LP per fare ordini
Questo è il terzo incidente simile che si verifica sulla piattaforma → Non è una coincidenza
Le persone comuni possono essere liquidate, ma non porteranno giù il LP.
Questa è la differenza fondamentale dell'attacco.
Tre, il rischio strutturale degli DEX perpetui è stato nuovamente evidenziato
Il punto critico di questo evento non è il POPCAT stesso, ma:
La struttura di base dei protocolli perpetui è stata nuovamente dimostrata vulnerabile ad attacchi umani.
I tre principali punti deboli degli DEX perpetui:
① La liquidità degli asset a lungo termine è scarsa → Facile da controllare
POPCAT, essendo un target con profondità limitata, è il più adatto per essere sfruttato.
② L'alta leva amplifica la leva di attacco
Prendere leva di 20–30 volte può muovere grandi liquidazioni con un costo molto basso.
③ Il meccanismo di liquidazione dipende dalla profondità del mercato → può essere manipolato
Finché si può controllare il mercato, si può decidere la direzione del prezzo di liquidazione.
Questi tre punti messi insieme sono una porta d'accesso diretta al portafoglio LP.
Problemi simili si sono verificati in GMX, MUX, Drift, Vela e persino nelle versioni iniziali di dydx, e non è la prima volta.
Il rischio maggiore degli DEX perpetui non è il mercato, ma il "meccanismo".
Quattro, alcune realtà che meritano riflessione:
1️⃣ Dare ai trader
Gli asset a lungo termine sono il parco giochi dei manipolatori
I muri di acquisto e di vendita sono illusioni
Il maggiore pericolo dei protocolli perpetui risiede nel sistema stesso
Dove c'è molta volatilità, è più facile che si verifichino attacchi
2️⃣ Dare LP
I guadagni non arrivano mai senza sforzo
GLP/HLP/vLP sono tutti "controparte di liquidazione"
In condizioni di mercato estreme, le perdite sono a carico dell'individuo
In scenari ad alta leva, i debiti cattivi sono eventi inevitabili
3️⃣ Dare all'industria
Questo evento non farà scomparire i DEX perpetui, ma costringerà i protocolli a cambiare:
La selezione dei target è più rigorosa
Le regole di liquidazione devono essere rifatte
La falsa profondità deve essere limitata
Le fonti di prezzo devono essere più robuste
Il LP deve avere un meccanismo di assicurazione supplementare
Tutte queste diventeranno direzioni di ricostruzione per il futuro.
Cinque, voglio dire solo una cosa alla fine: il mercato è spaventoso, ma il meccanismo che viene sfruttato con precisione è ancora più spaventoso
Il crollo di POPCAT è solo un'apparenza,
il vero rischio è un'altra questione:
Pensate di combattere contro il mercato, ma in realtà state combattendo contro un meccanismo che può essere calcolato.
Nel mercato perpetuo, è molto probabile che tu non abbia preso decisioni sbagliate, ma subirai comunque le conseguenze delle vulnerabilità del sistema.
Non hai bisogno di prevedere da dove proviene il rischio,
devi solo sapere chi sei:
Non toccare ciò che non comprendi
Non provare direzioni in cui non sei esperto
Non scommettere su mercati incerti
Il capitale è sempre molto più importante dei guadagni
La vera maturità è sapere cosa non si sa.
Coloro che leggono questo articolo non sono solo spaventati dall'evento, ma hanno anche un po' di consapevolezza in più.
—— Osservazione delle criptovalute
