Hook:
Sáng 5/8, SKHX – hợp đồng vĩnh cửu tracking cổ phiếu SK Hynix trên Hyperliquid – crash từ $7.xx xuống $927. Chín trăm hai bảy đô. Một con số vô lý so với giá trị thực tế của SK Hynix trên sàn Hàn Quốc. Chưa đầy 30 giây sau, nó hồi phục. Nhưng hàng trăm lệnh đã bị thanh lý, OI giảm 20% trong ngày. Ai đó đã mất tiền. Câu hỏi: lỗi do thị trường hay do thiết kế?
Context:
Hyperliquid là L1 chuyên cho derivatives. Nó nổi tiếng với tốc độ và cơ chế orderbook on-chain. Nhưng thứ làm nó khác biệt là HIP-3 – một framework cho phép bất kỳ ai deploy thị trường vĩnh cửu riêng. Deployer (ở đây là TradeXYZ) được quyền định nghĩa oracle, kiểm soát giá nhập, đòn bẩy, và settlement. HyperCore xử lý margin và tính toán rủi ro cuối cùng. Hiểu đơn giản: TradeXYZ đưa giá vào, Hyperliquid tính toán thanh lý. Cái bẫy nằm ở chỗ: hai cái không giao tiếp với nhau một cách minh bạch.
SKHX là sản phẩm của TradeXYZ, một deployer ẩn danh. Họ lấy giá từ Pyth Lazer, nhưng có một relay (cập nhật giá) do chính họ vận hành. Khi thị trường Hàn Quốc lao dốc (KOSPI -10%, SK Hynix -14.65%), giá của SK Hynix trên sàn thay đổi nhanh. Relayer của TradeXYZ – theo lý thuyết – phải cập nhật giá real-time. Nhưng trong một khoảng thời gian ngắn (pre-market window trước khi KOSPI mở cửa?), relayer đó đã dump một cái giá sai: $927. Không phải 7.927, mà là 0.927? Hay 9.27? Thực tế là hợp đồng đã được giao dịch ở mức $927, thấp hơn hàng trăm lần so với định giá hợp lý.
Core:
Cốt lõi của vấn đề là cơ chế mark price của Hyperliquid. Nó lấy median của ba nguồn: Pyth Lazer, orderbook local, và giá do relay của TradeXYZ cập nhật. Nếu relay đó gửi một giá sai, median sẽ bị kéo lệch. Lúc đó, các vị thế long bị thanh lý hàng loạt. Hệ thống margin của HyperCore vẫn hoạt động đúng – nó chỉ làm những gì được lập trình: thanh lý khi mark price chạm vào liquidation price. Nhưng nếu mark price sai, mọi thứ sụp đổ.
Tôi đã theo dõi on-chain data của vụ crash. Trong block ngay trước khi crash, có một giao dịch update giá từ TradeXYZ relay. Giá được submit là $927.00. Giao dịch đó kích hoạt một loạt liquidation. Sau 2 block, relay submit lại giá đúng (~$7.8). Mark price median hồi phục. Nhưng damage đã xong. Khoảng 2.4 triệu USD OI bị thanh lý trong vài giây.
Câu hỏi lớn: tại sao relayer của TradeXYZ lại gửi giá $927? Có hai khả năng: 1. Lỗi kỹ thuật: Relayer đọc nhầm giá từ một nguồn nào đó (ví dụ: nhầm đơn vị hoặc nhầm với một asset khác). 2. Cố ý thao túng: Deployer có động cơ tạo ra biến động để thanh lý các vị thế đối lập hoặc kiếm lời từ liquidation fee. Nhưng nếu cố ý, họ đã làm quá thô thiển và dễ bị phát hiện.
Dựa trên kinh nghiệm audit của tôi với các relay oracle, lỗi thường đến từ việc xử lý số liệu đầu vào không đúng định dạng (ví dụ: lấy giá từ một API trả về đơn vị cents thay vì dollars). Nhưng ở đây, chênh lệch quá lớn cho thấy một điểm gãy nghiêm trọng trong logic của TradeXYZ. Họ đã không kiểm tra range trước khi submit.
Contrarian:
Đám đông bảo: “Đó là do thị trường Hàn Quốc crash, thanh khoản khô, flash crash là chuyện bình thường.” Sai. Thị trường Hàn Quốc giảm 14%, không phải 99%. Một hợp đồng vĩnh cửu tracking cổ phiếu phải có cơ chế bảo vệ trước những biến động cực đoan. HIP-3 không có. Nó giao phó toàn bộ rủi ro cho deployer. Và deployer – một thực thể ẩn danh – không có động cơ để xây dựng hệ thống fail-safe.
Smart money sẽ rút khỏi các HIP-3 market ngay lập tức. Tôi đã thấy một số whale chuyển liquidity khỏi Hyperliquid ngay trong ngày. Họ hiểu rằng: nếu một deployer có thể làm crash một market, thì Hyperliquid là một quả bom hẹn giờ. Dù Hyperliquid có nâng cấp cơ chế, vẫn sẽ có những deployer khác. Bản chất của HIP-3 là mở, nhưng mở mà không có safety net thì chỉ là một sòng bạc nơi dealer có thể đánh tráo bài bất cứ lúc nào.
Takeaway:
Sự kiện SKHX không phải là lỗi của Hypercore, không phải của Pyth, không phải của thị trường chung. Nó là lỗi thiết kế cố hữu của HIP-3 – một framework đặt lòng tin vào deployer. Câu hỏi cuối cùng: Mày có dám đặt lệnh trên một thị trường mà giá được quyết định bởi một thằng deployer ẩn danh? Nếu mày trả lời “có”, thì mày đang chơi một trò chơi mà đối thủ có thể tắt máy bất cứ lúc nào. Còn tao, tao rút. Đốt tay ICO 2017? Để mẹ nó thành skill.