อธิบายกลไกการบิดเบือนเบื้องหลังการดิ่งลง 18% ของ XPL

บทความนี้มาจาก：filo สมาชิกทีม Quote

เรียบเรียง｜Odaily（@OdailyChina）；ผู้แปล｜Azuma（@azuma_eth）

เมื่อเวลา 12:32 น. ตามเวลาปักกิ่งของวันที่ 1 พฤศจิกายน Plasma（XPL）บน Hyperliquid ดิ่งลง 18% ในเวลาเพียง 1 นาที ในขณะเดียวกัน BTC กลับลดลงเพียง 0.04% เท่านั้น

ระหว่างเวลา 12:32:50 ถึง 12:32:59 คลัง liquidation vault（HLP）ของ Hyperliquid ได้รับช่วงต่อสถานะ long มูลค่า 12.1771 ล้านดอลลาร์โดยอัตโนมัติ เมื่อปิดสถานะและขายทำกำไรเสร็จสิ้นหลังผ่านไป 75 นาที คลังดังกล่าวขาดทุนไปแล้ว 555,800 ดอลลาร์

ภายในไม่กี่ชั่วโมงหลังเกิดเหตุ นักวิเคราะห์ on-chain อย่าง kenni.hl（@kennishjp）และ Naeven（@Naeven_）ได้สรุปร่างเค้าโครงของเหตุการณ์นี้คร่าว ๆ ว่า — กลุ่มกระเป๋าเงินได้ถอนหลักประกันออกไปไม่กี่นาทีก่อนการดิ่งลง

kenni.hl เปรียบเทียบเหตุการณ์นี้กับเหตุการณ์ที่เคยเกิดขึ้นในเดือนมีนาคม 2025 ซึ่งขณะนั้นมีเทรดเดอร์รายหนึ่งถอนหลักประกันออกจากสถานะ long ETH มูลค่ามหาศาล Hyperliquid ระบุในขณะนั้นว่า HLP ขาดทุนประมาณ 4 ล้านดอลลาร์ เทรดเดอร์รายนั้นทำกำไรได้ราว 1.8 ล้านดอลลาร์ และไม่มีการใช้ช่องโหว่หรือการแฮ็กใด ๆ

เราต้องการตอบคำถามสามข้อที่ยังค้างคาใจในบทสรุปเบื้องต้นนี้：กระเป๋าเงินเหล่านี้มีความเชื่อมโยงกันจริงหรือไม่? การขาดทุนส่งต่อไปถึง HLP ได้อย่างไร? กระเป๋าเงินเหล่านี้ทำกำไรจากเหตุการณ์นี้หรือไม่?

เพื่อการนี้ เราได้ดึงข้อมูลบันทึกการซื้อขาย การถอนเงิน และการโอนเงินทั้งหมดที่อ่านได้ รวมถึงคำขอถอนเงินที่ถูก Hyperliquid ปฏิเสธ ข้อสรุปสั้น ๆ คือ กระเป๋าเงินเหล่านี้เชื่อมโยงกันจริง；เส้นทางการส่งต่อการขาดทุนไปยัง HLP มองเห็นได้ชัดเจน；แต่พวกเขาขาดทุนบน Hyperliquid

ส่วนใครเป็นผู้ขาย XPL ในนาทีนั้นและเพราะเหตุใด ข้อมูลสาธารณะไม่สามารถให้คำตอบได้

ข้อค้นพบหลัก

• กระเป๋าเงินเหล่านี้เชื่อมโยงกันหรือไม่? ใช่ จาก 16 กระเป๋าเงิน มี 14 กระเป๋ากระจายอยู่ในโครงข่ายการโอน USDC 4 สายที่เป็นอิสระต่อกันบน Arbitrum แม้โครงข่ายทั้งสี่จะไม่มีจุดตัดกันโดยตรงทางการโอน แต่กลับแสดงคำสั่งซื้อและช่วงเวลาที่เหมือนกันทุกประการ
• การถอนเงินเร่งให้เกิดการ liquidation หรือไม่? ใช่ กระเป๋าเงินทั้ง 12 ที่ทำการถอนเงินเริ่มถูก liquidation เร็วกว่าอีก 4 กระเป๋าที่ไม่ได้ถอน พวกเขาถือสถานะ 70.3% ของกลุ่มและคิดเป็น 90.7% ของสถานะที่คลังรับช่วงต่อ หากไม่มีการถอนเงินเหล่านี้ HLP จะขาดทุนเท่าใดเราไม่อาจทราบได้ เพราะหนึ่งในกระเป๋าที่ไม่ถอนเลยก็ยังทำให้เกิดการรับช่วงต่อของคลังในที่สุด
• กระเป๋าเงินเหล่านี้เป็นผู้จุดชนวนการดิ่งลงหรือไม่? ไม่อาจยืนยันได้ ก่อนที่ Hyperliquid จะเกิดการ liquidation ครั้งแรก XPL ดิ่งลงไปแล้ว 6%（เฉพาะราคา XPL ในตลาดเอง）และในขณะนั้นปริมาณซื้อขายสัญญา perpetual บน Binance สูงกว่า Hyperliquid ไม่มีข้อมูลสาธารณะใดบ่งชี้ว่าใครเป็นผู้ขาย
• 16 กระเป๋าเงินเหล่านี้ทำกำไรหรือไม่? บน Hyperliquid ไม่ พวกเขาขาดทุนสะสมบนแพลตฟอร์มนี้ประมาณ 711,000 ดอลลาร์ ส่วนจะถือสถานะบนแพลตฟอร์มอื่นหรือไม่（หากมี）เราไม่อาจสังเกตได้

กลุ่มกระเป๋าเงินที่ใช้เงินทุนและพฤติกรรมการซื้อขายร่วมกัน

เราเริ่มต้นจาก 16 ที่อยู่ที่ Naeven เปิดเผย และนำมาเปรียบเทียบทดสอบกับอีก 55 บัญชีที่ถูก liquidation ในช่วงก่อนและหลังการดิ่งลง（ระหว่าง 12:30 ถึง 12:36）

บันทึกบัญชีของ Hyperliquid แสดงว่าเงินฝากส่วนใหญ่มาจาก deposit wallet ของ Circle ซึ่งบดบังผู้ส่งเงินที่แท้จริง แต่ข้อมูล on-chain บน Arbitrum ไม่โกหก

เมื่อวันที่ 12 กันยายน มี 2 กระเป๋าเงินได้รับเงิน 797,334 ดอลลาร์และ 624,954 ดอลลาร์ห่างกัน 46 วินาที กระเป๋าใบที่ 3 ได้รับ 743,730 ดอลลาร์ในช่วงบ่ายของวันเดียวกัน；ในวันที่ 29 และ 30 ตุลาคม กระเป๋าทั้ง 3 ใบนี้ได้ส่ง USDC ให้กับอีก 9 กระเป๋าเงิน（หนึ่งในนั้นผ่านที่อยู่ตัวกลาง）；วันที่ 31 ตุลาคม กระเป๋าต้นทางใบที่ 4 คือ 0x3f42…9bf5 ได้ให้เงินทุนแก่ 0x9a72…adb3 ที่อยู่ปลายทางส่วนใหญ่โอนเงินเข้า Hyperliquid ภายในหนึ่งชั่วโมง

รูปแบบพฤติกรรมเชื่อมโยงโครงข่ายเงินทุนเหล่านี้เข้าด้วยกัน และชี้ระบุกระเป๋าเงินอีก 2 ใบที่ไม่มีเส้นทางเงินทุนเชื่อมโยงโดยตรง

เริ่มตั้งแต่ 11:45 มี 10 กระเป๋าเงินทำการถอนเงินทดสอบจำนวนระหว่าง 501 ถึง 1,185 ดอลลาร์ติดต่อกันภายใน 6 นาที；ตั้งแต่ 12:12 มีการถอนทดสอบอีก 4 รายการ ระหว่าง 12:22 ถึง 12:28 มี 11 กระเป๋าเงินจากทั้ง 4 โครงข่ายเงินทุนวางคำสั่งซื้อ TWAP（ราคาเฉลี่ยถ่วงน้ำหนักตามเวลา）เป็นสองรอบ：รอบแรกใช้เวลา 60 นาที ซื้อประมาณ 300,000 ดอลลาร์；รอบถัดมาใช้เวลาประมาณ 15 นาที ซื้อประมาณ 200,000 ดอลลาร์ ในจำนวนนี้มี 3 คำสั่งที่มีจำนวนตรงกันทุกประการที่ 3,502,136 XPL

จาก 16 กระเป๋าเงิน มี 10 กระเป๋าที่ตั้งรหัสแนะนำ（referral code）เดียวกัน ในขณะที่อีก 54 บัญชีที่ถูก liquidation เราพบเพียง 1 บัญชีที่ใช้รหัสนี้（แต่ความสัมพันธ์แบบแนะนำที่เก่ากว่าอาจมองไม่เห็นจากฝั่งเรา และรหัสนี้ก็อาจเป็นรหัสสาธารณะได้เช่นกัน）นอกจากนี้ 55 บัญชีภายนอกเหล่านั้นไม่มีบันทึกการถอนเงินใด ๆ ภายใน 3 ชั่วโมงก่อนเกิดเหตุ

แน่นอน ความสอดคล้องไม่ได้สมบูรณ์แบบ 100% 0x3f42…9bf5 ไม่ได้ดำเนินการใด ๆ ข้างต้นในช่วงไม่กี่ชั่วโมงสุดท้าย เชื่อมโยงเพียงผ่านเส้นทางเงินทุน；ยังมีกระเป๋ากระจายศูนย์กลาง（hubs）อีก 2 ใบที่ไม่ได้ถอนเงินทดสอบหรือวางคำสั่ง TWAP จากบันทึกการซื้อขายที่เราอ่านได้（เริ่มตั้งแต่ 18:02 ของวันที่ 31 ตุลาคม）ไม่พบการซื้อขายระหว่างกันของกระเป๋าเงินเหล่านี้

หลักฐานที่มีอยู่ชี้ไปที่ผู้ควบคุมบัญชีรายเดียวกันหรือหลายคนที่ทำงานร่วมกัน แต่เราไม่มีข้อสรุปใด ๆ เกี่ยวกับตัวตนที่แท้จริงของพวกเขา

กระเป๋าเงินทั้ง 16 ใบติดอยู่ใต้เส้นระดับหลักประกันเดียว

ณ เวลา 12:32 กลุ่มนี้ถือสถานะ long XPL รวมประมาณ 269 ล้านโทเคน มูลค่า 23.0918 ล้านดอลลาร์

ตั้งแต่ 28 ตุลาคม จำนวน open interest（สัญญาคงค้าง）ทั่วทั้งตลาดเพิ่มขึ้นฝั่งเดียว 281 ล้าน XPL ดังนั้นขนาดสถานะ long ของกลุ่มนี้จึงเกือบเท่ากับการเพิ่มขึ้นทั้งหมดในช่วงเวลานี้（แม้ในช่วงเวลาดังกล่าวจะมีผู้อื่นซื้อขายด้วยก็ตาม）ในขณะเดียวกัน ขนาดสถานะนี้คิดเป็น 12.5 เท่าของความลึกของคำสั่งซื้อที่วางไว้（resting bids）ในช่วง ±5% ของราคากลางเฉลี่ยใน 24 ชั่วโมงที่ผ่านมา

ไม่มีกระเป๋าเงินใดใบเดียวถือสถานะเกิน 2.3731 ล้านดอลลาร์ ตารางระดับหลักประกัน XPL ของ Hyperliquid กำหนดว่า มูลค่าตามหน้าสัญญาไม่เกิน 3 ล้านดอลลาร์อนุญาตให้ใช้เลเวอเรจสูงสุด 10 เท่า หากเกิน 3 ล้านดอลลาร์จะลดลงเหลือ 5 เท่า — หากรวมในบัญชีเดียว สถานะรวมนี้ต้องใช้หลักประกันรักษาสถานะ 2.159 ล้านดอลลาร์；แต่หากกระจายใน 16 บัญชี ใช้เพียง 1.155 ล้านดอลลาร์

เป็นข้อเท็จจริงที่กระเป๋าเงินทั้ง 16 ใบควบคุมสถานะให้อยู่ใต้เส้นระดับนี้ ส่วนนี่เป็นเป้าหมายที่จงใจหรือไม่ เราไม่อาจยืนยันได้

คำนวณจากราคาเปิดเฉลี่ย 0.07669 ดอลลาร์ เมื่อราคาอยู่ที่ 0.0859 ดอลลาร์ กลุ่มนี้ยังมีกำไรที่ยังไม่เกิดขึ้นจริง（unrealized PnL）247.5 ล้าน... 247.5 หมื่นดอลลาร์ Hyperliquid อนุญาตให้เทรดเดอร์ถอนกำไรที่ยังไม่เกิดขึ้นจริง（unrealized profit）ได้ ตราบใดที่บัญชียังคงมีหลักประกันอย่างน้อยเท่ากับ 10% ของมูลค่าตามหน้าสัญญา

• หมายเหตุ：การเพิ่มขึ้นของ open interest สอดคล้องอย่างสูงกับทิศทางสถานะ long ของกลุ่มนี้ ทั้งสองวัดด้วยจำนวน XPL ฝั่งเดียว

การถอนเงินที่หยุดลงตรงขอบขีดจำกัด

การถอนเงินครั้งใหญ่ครั้งแรกชำระเสร็จสิ้นเมื่อเวลา 12:24:47 ครั้งสุดท้ายเสร็จสิ้นเมื่อเวลา 12:32:11

กระเป๋าเงิน 12 ใบดำเนินการถอนเงินสำเร็จรวม 20 รายการ รวมมูลค่าถอน 2.039 ล้านดอลลาร์ และมีอีก 7 รายการที่ถูกปฏิเสธเนื่องจาก "ยอดเงินไม่เพียงพอ"（Insufficient balance） บันทึกที่ถูกปฏิเสธเหล่านี้แสดงให้เห็นว่าพวกเขาปรับวงเงินได้แน่นขนาดไหน — หนึ่งในนั้นยื่นขอถอน 162,000 ดอลลาร์ถูกปฏิเสธ แล้วก็ยื่นขอถอน 100,000 ดอลลาร์และ 50,000 ดอลลาร์ทันที；อีกใบหนึ่งยื่นขอถอน 7,280 ดอลลาร์ในนาทีสุดท้ายก็ถูกปฏิเสธเช่นกัน

อัตราส่วน equity ของบัญชีในกลุ่มต่อมูลค่าตามหน้าสัญญาดิ่งลงจาก 22.4% เหลือ 13.5% ในบรรดา 12 กระเป๋าที่ถอนเงิน มี 10 ใบที่มีอัตราหลักประกันสุดท้ายอยู่ระหว่าง 9.9% ถึง 11.2%

ในช่วงเวลาดังกล่าว กลุ่มนี้ยังคงซื้ออย่างต่อเนื่อง ในครึ่งชั่วโมงสุดท้าย พวกเขาซื้อ XPL ไป 15.2256 ล้านโทเคน ในขณะที่ปริมาณซื้อขายรวมของ order book ทั้งหมดบน Hyperliquid ในช่วงเดียวกันอยู่ที่ 29.5313 ล้าน XPL — กล่าวคือ ในขณะที่หลักประกันไหลออกอย่างต่อเนื่อง สถานะของพวกเขากลับขยายตัวต่อไป

• หมายเหตุ：แท่งสีอ่อนแทนกระเป๋าเงินที่ทำการถอน กระเป๋าทั้ง 12 ใบเริ่มเข้าสู่การ liquidation ก่อนเวลา 12:32:50.816 ทั้งหมด แท่งสีเข้ม 4 แท่ง（กระเป๋าที่ไม่ถอน）ต่อมาถูก liquidation เมื่อเวลา 12:32:52, 12:32:55, 12:32:55 และ 12:37:44 ตามลำดับ

แท่งกราฟสุดท้ายในแผนภูมิคือ 0xd6e2…423d ซึ่งเป็นตัวอย่างที่ใกล้เคียงกลุ่มควบคุมมากที่สุด ได้รับเงินทุนจากกระเป๋าเงินศูนย์กลางใบเดียวกับอีก 2 กระเป๋าที่ถอนเงิน เคยถอนทดสอบและวางคำสั่ง TWAP เหมือนกัน แต่ไม่ได้โอนเงินอื่นใดออกไปในภายหลัง เมื่อเวลา 12:37:44 ได้ liquidation สถานะบางส่วน 20% เข้าสู่ order book และไม่มีสถานะใดไหลเข้าสู่คลัง liquidation

อย่างไรก็ตาม กระเป๋าเงินใบเดียวใช้เป็นกรณีอ้างอิงได้เท่านั้น 0xf0b1…5414 แสดงให้เห็นถึงข้อจำกัดของการเปรียบเทียบนี้ — คำขอถอนเงินครั้งใหญ่เพียงครั้งเดียวของกระเป๋านี้ถูกปฏิเสธ แต่สุดท้ายก็ยังส่งสถานะ liquidation 14.5865 ล้าน XPL ให้กับคลัง

ราคาตกก่อนการ liquidation

การ liquidation ครั้งแรกบน Hyperliquid เกิดขึ้นเมื่อเวลา 12:32:43 ก่อนหน้านั้น ราคาทั้งบน Binance และ Hyperliquid ต่างลดลงประมาณ 6% จากระดับของนาทีก่อนหน้า ดังนั้นจึงเป็นไปไม่ได้ที่การ liquidation บน Hyperliquid จะเป็นตัวจุดชนวนการดิ่งลงนี้ ส่วนแพลตฟอร์มซื้อขายอื่นมีการบังคับขายสถานะหรือไม่ เราไม่อาจสังเกตได้

ใน 43 วินาทีแรกนั้น สัญญา perpetual บน Binance มีปริมาณซื้อขาย 49.2107 ล้าน XPL โดย 75.9% เป็นคำสั่งขายที่ผู้ขายเป็นผู้ริเริ่ม（seller-initiated）ในขณะที่ปริมาณ