推理XPL闪崩18%背后的操纵手法

Bài viết này đến từ:Thành viên nhóm Quote, filo

Biên dịch | Odaily@OdailyChina); Người dịch | Azuma (@azuma_eth)

Lúc 12:32 ngày 1 tháng 11 theo giờ Bắc Kinh, Plasma (XPL) trên Hyperliquid đã lao dốc thẳng đứng 18% trong vòng 1 phút, trong khi cùng thời điểm đó, BTC chỉ giảm 0,04%.

Từ 12:32:50 đến 12:32:59, kho bạc thanh lý (liquidator vault) của Hyperliquid HLP đã buộc phải tiếp nhận một vị thế mua (long) trị giá 12.177,1 triệu USD; đến khi hoàn tất việc bán thanh lý sau 75 phút, kho bạc này đã lỗ 555.800 USD.

Trong vòng vài giờ sau sự việc, các nhà phân tích on-chain kenni.hl (@kennishjp) và Naeven (@Naeven_) đã phác họa được bức tranh tổng thể của sự kiện này —— một nhóm ví đã rút ký quỹ (margin) vài phút trước khi giá lao dốc.

kenni.hl đã so sánh sự việc này với một sự kiện từng xảy ra vào tháng 3 năm 2025, khi đó một nhà giao dịch đã rút ký quỹ khỏi một vị thế mua ETH khổng lồ. Hyperliquid khi đó cho biết HLP đã lỗ khoảng 4 triệu USD, nhà giao dịch này cuối cùng thu về khoảng 1,8 triệu USD, và không có lỗ hổng khai thác hay tấn công hacker nào.

Chúng tôi muốn giải đáp ba câu hỏi còn bỏ ngỏ trong bản phác họa sơ bộ này: Những ví này có thực sự liên quan đến nhau không? Khoản lỗ đã lan truyền đến HLP như thế nào? Những ví này có thu được lợi nhuận từ đó không?

Để làm rõ, chúng tôi đã trích xuất toàn bộ dữ liệu lệnh khớp, rút tiền và chuyển khoản có thể đọc được, bao gồm cả các yêu cầu rút tiền bị Hyperliquid từ chối. Kết luận ngắn gọn là: Những ví này thực sự có liên quan đến nhau; con đường lan truyền khoản lỗ đến HLP là rõ ràng; nhưng chúng đều thua lỗ trên Hyperliquid.

Còn việc ai đã bán tháo XPL trong phút đó và vì lý do gì, dữ liệu công khai không thể đưa ra câu trả lời.

Phát hiện cốt lõi

• Những ví này có liên quan không? Có. Trong 16 ví, có 14 ví nằm trong 4 cây chuyển tiền USDC độc lập trên Arbitrum; mặc dù giữa các cây chuyển tiền này không có giao dịch chuyển tiền trực tiếp với nhau, nhưng chúng thể hiện các lệnh đặt và mốc thời gian hoàn toàn giống nhau.
• Việc rút tiền có làm tăng tốc quá trình thanh lý không? Có. Tất cả 12 ví đã thực hiện rút tiền đều bắt đầu bị thanh lý sớm hơn 4 ví còn lại không rút tiền. Chúng nắm giữ 70,3% vị thế của nhóm này và chiếm 90,7% vị thế mà kho bạc tiếp nhận. Nếu không có các lệnh rút tiền này, HLP sẽ lỗ bao nhiêu thì chúng tôi không thể biết, vì một trong những ví không rút một xu nào cuối cùng cũng đã kích hoạt việc kho bạc tiếp nhận.
• Có phải những ví này đã gây ra đợt lao dốc không? Không thể xác định. Trước khi lệnh thanh lý đầu tiên xảy ra trên Hyperliquid, XPL đã giảm 6% (chỉ tính biến động riêng của XPL), và lúc đó khối lượng giao dịch hợp đồng vĩnh viễn (perpetual) trên Binance cao hơn trên Hyperliquid; không có dữ liệu công khai nào cho thấy ai đang bán tháo.
• 16 ví này có thu được lợi nhuận không? Trên Hyperliquid thì không. Chúng lỗ lũy kế khoảng 711.000 USD trên nền tảng này; còn việc chúng có nắm giữ vị thế trên các nền tảng khác hay không (nếu có) thì chúng tôi không thể quan sát được.

Nhóm ví chia sẻ nguồn vốn và thói quen giao dịch

Chúng tôi bắt đầu từ 16 địa chỉ do Naeven công bố, và đối chiếu thử nghiệm chúng với 55 tài khoản khác bị thanh lý trước và sau đợt lao dốc (trong khoảng từ 12:30 đến 12:36).

Sổ cái của Hyperliquid cho thấy hầu hết các khoản nạp tiền đến từ ví nạp tiền của Circle, điều này che giấu người gửi tiền thực sự, nhưng dữ liệu on-chain của Arbitrum thì không nói dối.

Ngày 12 tháng 9, có 2 ví lần lượt nhận được 797.334 USD và 624.954 USD trong vòng 46 giây, ví thứ 3 nhận được 743.730 USD vào chiều cùng ngày; ngày 29 và 30 tháng 10, 3 ví này đã gửi USDC đến 9 ví khác (một trong số đó thông qua địa chỉ trung gian); ngày 31 tháng 10, ví nguồn thứ 4 là 0x3f42…9bf5 đã cung cấp vốn cho 0x9a72…adb3. Hầu hết các địa chỉ nhận tiền đều chuyển vốn vào Hyperliquid trong vòng một giờ.

Mô hình hành vi đã liên kết các cây vốn này lại với nhau, và xác định thêm 2 ví không có liên kết vốn trực tiếp.

Từ 11:45, 10 ví đã liên tiếp thực hiện các lệnh rút tiền thử nghiệm với số tiền từ 501 USD đến 1.185 USD trong vòng 6 phút; từ 12:12 lại xuất hiện thêm 4 lệnh rút tiền thử nghiệm. Trong khoảng từ 12:22 đến 12:28, 11 ví từ cả 4 cây vốn đã đặt lệnh mua TWAP (giá trung bình theo thời gian) theo hai đợt: đợt đầu kéo dài 60 phút, mua khoảng 300.000 USD; đợt sau kéo dài khoảng 15 phút, mua khoảng 200.000 USD. Trong đó, có 3 lệnh có số lượng chính xác đến từng đơn vị là 3.502.136 XPL.

10 trong số 16 ví đã thiết lập cùng một mã giới thiệu (referral code), trong khi trong 54 tài khoản bị thanh lý còn lại, chúng tôi chỉ tìm thấy 1 tài khoản sử dụng mã giới thiệu này (tuy nhiên mối quan hệ giới thiệu trước đó có thể không hiển thị với chúng tôi, và mã này cũng có thể là công khai). Ngoài ra, 55 tài khoản bên ngoài đó không có bất kỳ lịch sử rút tiền nào trong 3 giờ trước sự việc.

Tất nhiên, mức độ khớp không phải là 100%. 0x3f42…9bf5 không thực hiện bất kỳ thao tác nào nêu trên trong vài giờ cuối, chỉ được liên kết thông qua chuỗi vốn; ngoài ra còn có 2 ví phân phối trung tâm (hub) không thực hiện rút tiền thử nghiệm hay đặt lệnh TWAP. Theo dữ liệu lệnh khớp mà chúng tôi có thể đọc được (bắt đầu từ 18:02 ngày 31 tháng 10), không có giao dịch qua lại nào giữa các ví này.

Các bằng chứng hiện có đều hướng đến cùng một nhà giao dịch hoặc một nhóm người phối hợp với nhau, nhưng chúng tôi không có kết luận nào về danh tính thực sự của họ.

Cả 16 ví đều nằm dưới ngưỡng ký quỹ đơn lẻ

Tính đến 12:32, nhóm này nắm giữ tổng cộng khoảng 269 triệu XPL vị thế mua, trị giá 23.091,8 triệu USD.

Kể từ ngày 28 tháng 10, hợp đồng mở (Open Interest) toàn mạng đã tăng thêm 281 triệu XPL một chiều, do đó quy mô vị thế mua của nhóm này gần như tương đương với toàn bộ mức tăng trong khoảng thời gian này (mặc dù trong khoảng thời gian đó cũng có người khác giao dịch). Đồng thời, quy mô vị thế này tương đương 12,5 lần độ sâu lệnh mua đặt chờ (resting bids) trong phạm vi 5% quanh giá trung bình 24 giờ qua.

Không có ví đơn lẻ nào nắm giữ vị thế vượt quá 2.373,1 triệu USD. Bảng ngưỡng ký quỹ XPL của Hyperliquid quy định: giá trị danh nghĩa dưới 3 triệu USD được phép đòn bẩy tối đa 10 lần, vượt quá 3 triệu USD sẽ giảm xuống đòn bẩy 5 lần —— nếu tập trung trong một tài khoản duy nhất, tổng vị thế này sẽ cần 2.159 triệu USD ký quỹ duy trì; còn phân tán trong 16 tài khoản thì chỉ cần 1.155 triệu USD.

Việc cả 16 ví đều kiểm soát vị thế dưới ngưỡng này là sự thật hiển nhiên; còn đó có phải là mục tiêu cố ý hay không, chúng tôi không thể khẳng định.

Tính theo giá mở vị thế trung bình 0,07669 USD, khi giá ở mức 0,0859 USD, nhóm này còn có 2.475 triệu USD lãi chưa thực hiện trên sổ. Hyperliquid cho phép nhà giao dịch rút lợi nhuận chưa thực hiện (lãi nổi), miễn là tài khoản giữ lại ít nhất ký quỹ tương đương 10% giá trị danh nghĩa.

• Lưu ý: Sự gia tăng của hợp đồng mở đồng bộ cao độ với diễn biến vị thế mua của nhóm này, cả hai đều được tính bằng số lượng XPL một chiều.

Thao tác rút tiền dừng lại ngay tại giới hạn

Lệnh rút tiền lớn đầu tiên được thanh toán xong lúc 12:24:47, lệnh cuối cùng hoàn tất lúc 12:32:11.

12 ví đã thực hiện thành công tổng cộng 20 lệnh rút tiền, tổng cộng rút 2.039 triệu USD, và có thêm 7 lệnh rút tiền bị từ chối vì "Số dư không đủ" (Insufficient balance). Những bản ghi bị từ chối này cho thấy họ đã căn chỉnh hạn mức sát sao đến mức nào —— một ví sau khi yêu cầu rút 162.000 USD bị từ chối đã ngay lập tức chuyển sang yêu cầu rút 100.000 USD và 50.000 USD; một ví khác vào phút chót yêu cầu rút 7.280 USD cũng bị từ chối.

Tỷ lệ giá trị tài sản ròng (Equity) trên giá trị danh nghĩa của nhóm này đã giảm mạnh từ 22,4% xuống còn 13,5%. Trong 12 ví đã rút tiền, có 10 ví có tỷ lệ ký quỹ cuối cùng dừng ở mức từ 9,9% đến 11,2%.

Trong khoảng thời gian này, nhóm này vẫn tiếp tục mua vào. Trong nửa giờ cuối, họ đã mua 15.225,6 triệu XPL, trong khi tổng khối lượng khớp lệnh của toàn bộ sổ lệnh Hyperliquid trong cùng kỳ là 29.531,3 triệu XPL —— nói cách khác, trong khi ký quỹ liên tục bị rút ra, vị thế của họ lại tiếp tục mở rộng.

• Lưu ý: Cột màu nhạt đại diện cho các ví đã thực hiện rút tiền, cả 12 ví đều đã bắt đầu bước vào quá trình thanh lý trước 12:32:50.816. 4 cột màu đậm (ví không rút tiền) sau đó lần lượt kích hoạt thanh lý vào lúc 12:32:52, 12:32:55, 12:32:55 và 12:37:44.

Ví 0xd6e2…423d tương ứng với cột cuối cùng trong biểu đồ là mẫu gần nhất với nhóm đối chứng, nó được cung cấp vốn bởi cùng một ví trung tâm với 2 ví đã rút tiền khác, cũng đã thực hiện rút tiền thử nghiệm và đặt cùng lệnh TWAP, nhưng sau đó không chuyển ra bất kỳ khoản vốn nào khác. Nó đã thanh lý