千倍杠杆漏洞：5 万成本撬动 128 万利润

据 Woofun AI 消息， 在上线仅八小时后即遭遇精准套利，单一钱包通过操纵 现货价格，从协议资金池中提取 128 万美元，这一事件迅速将去中心化衍生品市场的定价机制缺陷置于聚光灯下。

Papertrade 作为构建于 Hyperliquid 之上的永续合约平台，其核心卖点在于提供高达 1000 倍的杠杆交易能力。该平台于 10 月 10 日正式上线，其架构摒弃了传统的订单簿与做市商机制，转而采用一个 资金池作为所有交易者的唯一对手方，形成'用户做多、池子做空'的对赌模式。其价格发现机制直接读取 Hyperliquid 上的最优买卖价中间价，这意味着池子被动接单，而价格信号完全依赖外部市场。10 月 10 日晚六点刚过，攻击者首先在 Hyperliquid 现货市场买入约 6060 枚 ，将 ETH 价格推高约 3 美元，涨幅仅为 0.12%。在常规杠杆下，此波动微乎其微，但在 Papertrade 1000 倍杠杆的放大下，0.12% 的价格变动转化为 120% 的保证金收益，攻击者同步持有的多头仓位因此实现翻倍。

一小时后，攻击者执行反向操作，在 Papertrade 开设 30 个 ETH 空头仓位，杠杆倍数设定为 660 倍，名义价值高达 2.97 亿美元，随后在 Hyperliquid 抛售约 6590 枚 ETH 以压低价格。

Woofun AI 整理数据显示，整套操作在 Hyperliquid 产生的手续费成本约为 5.2 万美元，而从 Papertrade 提取的利润达 128 万美元，投入产出比接近 1:25。 的链上追踪表明，该地址当日存入约 120 万美元，提走约 248 万美元。回溯其历史，该地址自 2025 年 2 月起在 Hyperliquid 交易，初始资金 200 万美元，累计交易量达 142 亿美元，净获利 1310 万美元，显示出其作为资深套利者的深厚功底。

Papertrade 的商业模式依赖于'把清算变成所有权'的理念，即亏损者的资金进入池子，盈利者从池子取款，亏损者获得 代币补偿。目前池子持有 500 万美元，已向 PAPER 质押者分配 2500 万美元，上线两天 TVL 接近 7000 万美元。

然而，其结构性软肋在于定价权缺失：池子无法像传统做市商那样根据持仓风险调整报价，无论是 100 美元的小额保证金还是 2.97 亿美元的名义头寸，均按外部价格结算。

这种'赌场赔率由隔壁决定'的机制，使得搬价成本低于套利收益时，攻击必然发生。Papertrade 官方回应称这是上线初期持仓上限设置过松所致，正在收紧风控。但这一解释仅触及表面，因为若将仓位限制压低至无法利用 1000 倍杠杆的程度，其核心卖点将名存实亡。更深层的问题在于，只要定价外部化且杠杆极高，此类套利便无解。Hyperliquid 自身的 资金池此前已两次遭受类似攻击：2025 年 3 月因 ETH 仓位操纵亏损约 400 万美元，同年 11 月 事件再亏 490 万美元，模式均为'在 A 处搬价，在 B 处收割'。

当前 DeFi 衍生品赛道正陷入杠杆军备竞赛，50 倍、100 倍、500 倍乃至 1000 倍杠杆成为吸引交易者的主要手段。然而，当杠杆推向极致，定价与偿付风险便从做市商和保险基金转移至被动资金池的 LP 身上。Papertrade 砍掉中间层以换取极致体验，代价是 LP 承担定向抽水风险。此次 128 万美元的损失虽未导致平台崩溃，TVL 仍在增长，但其暴露的结构性脆弱性并未因参数调整而消除。千倍杠杆提供的刺激背后，是系统对价格操纵的极度敏感，若底池持续缩水，PAPER 代币的所有权价值将面临根本性侵蚀。